Зашифрованы документы на 2 ПК

[Любовь25]

Здравствуйте! Я уже к Вам обращалась заявка № 165319 от 21.08.2014 г. (пришел на почту файл СЧЕТ-ФАКТУРА, который оказался вредоносной программой и зашифровал все документы на рабочем компьютере). Дело в том, что на работе есть второй компьютер, они подключены по локальной сети. На втором компьютере я никаких счет-фактур не открывала, но обнаружила, что некоторые документы зашифрованы и имеют такое же расширение decrypt@india. Предполагаю, что вирус каким то образом проник по локальной сети. Помогите, пожалуйста удалить вирус со 2 ПК и расшифровать зашифрованные документы. Логи прилагаю. Спасибо!

[Info_bot]

Уважаемый(ая) Любовь25, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 QuarantineFile('D:\DOCUME~1\Loner-XP\APPLIC~1\DealPly\UPDATE~1\UPDATE~1.EXE','');
 DeleteFile('D:\WINDOWS\Tasks\At1.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At2.job','32');
 DeleteFile('D:\DOCUME~1\Loner-XP\APPLIC~1\DealPly\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('D:\WINDOWS\Tasks\At3.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At4.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At5.job','32');
 DeleteFileMask('D:\DOCUME~1\Loner-XP\APPLIC~1\DealPly','*',true);
 DeleteDirectory('D:\DOCUME~1\Loner-XP\APPLIC~1\DealPly');
BC_ImportDeletedList;
 ExecuteRepair(3);
 ExecuteRepair(4);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

Зашифровали, скорее всего, с другого компьютера по сети. Необновлённая пиратская Windows XP, антивируса до того, как возникла проблема, скорее всего, не было...

[Любовь25]

Карантин не получилось прикрепить, пишет: что файл уже был загружен. Прикрепляю то что Вы просили. Спасибо за помощь!

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать, по окончании сканирования уберите следующие галочки, если используете программы от Mail.Ru:

на вкладке Папки

D:\Documents and Settings\Loner-XP\Application Data\Mail.Ru
D:\Documents and Settings\Loner-XP\Application Data\Mra
D:\Documents and Settings\Loner-XP\Local Settings\Application Data\Mail.Ru
D:\Documents and Settings\Loner-XP\Главное меню\Программы\Mail.Ru
D:\Program Files\Mail.Ru

на вкладке Реестр

HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [D:\Documents and Settings\Loner-XP\Application Data\Mail.Ru\Agent\magent.exe]

Затем нажмите Очистить и по окончании удаления перезагрузите систему по требованию программы.

Очистите кэш и cookies-файлы браузеров.

[Любовь25]

Огромное Вам спасибо! Планируется ли к созданию дешифратор, очень жаль утраченную работу?

[mike 1]

Огромное Вам спасибо! Планируется ли к созданию дешифратор, очень жаль утраченную работу?

Если он и появится, то первым он появится у DrWeb. Поэтому можете обратиться в их техподдержку при наличии коммерческой лицензии на их антивирус.

[Любовь25]

Спасибо! Так и сделаю.