Вирус зашифровал фотографии * IMG_0201.JPG.numlock@riseup [Trojan-Downloader.Win32.Carberp.cl ]

[Алексей51]

Здравствуйте. После неудачного перехода по ссылке на одном форуме на компьютере выскочил банер .Банер убрали, но фотографии на компьютере перестали открываться.У всех фотографий появилось в название numlock@riseup. Помогите пожалуйста расшифровать или как то вылечить.

[Info_bot]

Уважаемый(ая) Алексей51, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

http://virusinfo.info/pravila.html

+ Картинку зашифрованную прикрепите.

[Алексей51]

картинку почему то не крепится пишет неккоректный файл Безымянный.jpg

[mike 1]

Упакуйте в архив. В MBAM самостоятельно что либо удаляли? Нужно вложение, которое запускалось после которого файлы были зашифрованы.

[Алексей51]

Прикрепил лог отчета MBAM . В MBAM наверное что то удалил. После сканирования он показал что там много нашол троянов и наверное предложил удалить, там не по русски всё было В архиве не крепится пишет большой размер

[mike 1]

Нужно восстановить эти объекты из карантина MBAM и прислать их согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Files: 
Trojan.Agent.EHF, C:\Users\??????N??µ??\AppData\Local\NVIDIA Corporation\Update\daemonupd.exe, , [ef511dccadced56106dda4ba5aa7de22], 
Trojan.Agent.EHF, C:\Users\??????N??µ??\AppData\Local\Google\Update\gupdate.exe, , [bc84dc0d700b6ec83ea5174730d1be42], 
Trojan.Agent.EHF, C:\Users\??????N??µ??\AppData\Local\Microsoft\Windows\winupdate.exe, , [cb7572776912a78fba29213d07fa9d63],

[Алексей51]

прикрепил

[mike 1]

Картинку зашифрованную в архиве загрузите сюда http://www.rghost.ru полученную ссылку напишите в своем сообщении. Будьте готовы к тому, что может потребоваться покупать коммерческую лицензию на антивирус DrWeb.

[Алексей51]

готово http://rghost.ru/57842549

[mike 1]

Покупаете коммерческую лицензию на антивирус DrWeb, создаете запрос сюда https://support.drweb.com/new/free_u...=&for_decode=1, прикрепляете архив virusinfo_autoquarantine.zip в свой запрос вместе с файлами и ждете когда сделают полноценную расшифровку для этого варианта. В архиве virusinfo_autoquarantine.zip судя по детекту DrWeb есть сам шифратор по которому они могут сделать расшифровку.

[thyrex]

Это не сам шифровальщик. Так что не стоит вводить пользователя в заблуждение

[mike 1]

Это не сам шифровальщик. Так что не стоит вводить пользователя в заблуждение

А судя по детекту с VirusTotal шифратор.

[thyrex]

Я видел детект. На размер файла посмотрели бы для начала

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\андрей\appdata\local\google\update\gupdat e.exe - Trojan-Downloader.Win32.Carberp.cl ( BitDefender: Gen:Variant.Zusy.84513, AVAST4: Win32:Downloader-UXG [Trj] )
  2. c:\users\андрей\appdata\local\microsoft\windows\wi nupdate.exe - Trojan-Downloader.Win32.Carberp.cl ( BitDefender: Gen:Variant.Zusy.84513, AVAST4: Win32:Downloader-UXG [Trj] )
  3. c:\users\андрей\appdata\local\nvidia corporation\update\daemonupd.exe - Trojan-Downloader.Win32.Carberp.cl ( BitDefender: Gen:Variant.Zusy.84513, AVAST4: Win32:Downloader-UXG [Trj] )