Файлы зашифрованы [[email protected]] Помогите расшифровать

[nata_bykova]

Сегодня на почту пришло сообщение с темой СУДЕБНЫЙ ИСК от Cyдебные приставы <[email protected]>
После чего все файлы оказались зашифрованы, на рабочем столе появилось сообщение "
Все файлы зашифрованы, если хочешь всё вернуть, отправь 1 зашифрованный файл на эту почту: [email protected]
ВНИМАНИЕ!!! у вас есть 1 неделя что-бы написать мне на почту, по прошествии этого срока расшифровка станет невозможна" !!!!!

[Info_bot]

Уважаемый(ая) nata_bykova, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

http://virusinfo.info/pravila.html

[nata_bykova]

Файлы зашифрованы [[email protected]

[mike 1]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;   
 QuarantineFile('C:\Users\Бухгалтер\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7UFH2L74\Fby59wKQql5[1].js','');
 DeleteFile('C:\Users\Бухгалтер\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7UFH2L74\Fby59wKQql5[1].js','32');
 DeleteFile('C:\Windows\system32\DRIVERS\BAPIDRV.sys','32');
 DeleteService('BAPIDRV');             
BC_ImportAll;
ExecuteSysClean;
BC_Activate;     
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[nata_bykova]

отчет

# AdwCleaner v4.001 - Отчёт создан 24/10/2014 at 13:36:34
# Обновлено 20/10/2014 by Xplode
# базы данных : 2014-10-23.2
# Операционная система : Windows 7 Professional Service Pack 1 (32 bits)
# Имя пользователя : Бухгалтер - BUXGALTER
# Запущено из : C:\Users\Бухгалтер\Downloads\adwcleaner_4.001.exe
# Настройки : Сканировать

***** [ Службы ] *****

Служба Найдено : MgAssistService

***** [ Файлы / Папки ] *****

Папка Найдено : C:\Program Files\AlterGeo
Папка Найдено : C:\Program Files\ASP
Папка Найдено : C:\Program Files\Mail.Ru
Папка Найдено : C:\Program Files\Mobogenie
Папка Найдено : C:\Program Files\Tuneup Pro
Папка Найдено : C:\ProgramData\AlterGeo
Папка Найдено : C:\ProgramData\Media Get LLC
Папка Найдено : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced-System Protector
Папка Найдено : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Папка Найдено : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuneup Pro
Папка Найдено : C:\ProgramData\Systweak
Папка Найдено : C:\Users\Бухгалтер\AppData\Local\genienext
Папка Найдено : C:\Users\Бухгалтер\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\Бухгалтер\AppData\Local\Media Get LLC
Папка Найдено : C:\Users\Бухгалтер\AppData\Local\MediaGet2
Папка Найдено : C:\Users\Бухгалтер\AppData\Local\Mobogenie
Папка Найдено : C:\Users\Бухгалтер\AppData\LocalLow\Mail.Ru
Папка Найдено : C:\Users\Бухгалтер\AppData\Roaming\1H1Q
Папка Найдено : C:\Users\Бухгалтер\AppData\Roaming\etranslator
Папка Найдено : C:\Users\Бухгалтер\AppData\Roaming\Media Get LLC
Папка Найдено : C:\Users\Бухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2
Папка Найдено : C:\Users\Бухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
Папка Найдено : C:\Users\Бухгалтер\AppData\Roaming\Mozilla\Firefox\Profiles\k7wui19f.default\FoxTab
Папка Найдено : C:\Users\Бухгалтер\AppData\Roaming\Mra
Папка Найдено : C:\Users\Бухгалтер\AppData\Roaming\newnext.me
Папка Найдено : C:\Users\Бухгалтер\AppData\Roaming\Solvusoft
Папка Найдено : C:\Users\Бухгалтер\AppData\Roaming\Systweak
Папка Найдено : C:\Users\Бухгалтер\AppData\Roaming\Tuneup Pro
Папка Найдено : C:\Users\Бухгалтер\Documents\Mobogenie
Файл Найдено : C:\Users\Public\Desktop\advanced-System Protector.lnk
Файл Найдено : C:\Users\Public\Desktop\Tuneup pro.lnk
Файл Найдено : C:\Users\Бухгалтер\daemonprocess.txt
Файл Найдено : C:\Windows\system32\roboot.exe

***** [ задачи ] *****

задачa Найдено : advanced-System Protector_startup
задачa Найдено : Tuneup Pro
задачa Найдено : Tuneup Pro_DEFAULT
задачa Найдено : Tuneup Pro_UPDATES
задачa Найдено : WinThruster
задачa Найдено : WinThruster_DEFAULT
задачa Найдено : WinThruster_UPDATES

***** [ Ярлыки ] *****


***** [ Реестр ] *****

Ключ Найдено : HKCU\Software\InstallCore
Ключ Найдено : HKCU\Software\Media Get LLC
Ключ Найдено : HKCU\Software\MediaGet
Ключ Найдено : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Ключ Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MediaGet
Ключ Найдено : HKCU\Software\systweak
Ключ Найдено : HKCU\Software\Tune
Ключ Найдено : HKCU\Software\Tuneup Pro
Ключ Найдено : HKLM\SOFTWARE\Conduit
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Mobogenie.exe
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~4A5BE654_is1
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mobogenie
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuneup Pro_is1
Ключ Найдено : HKLM\SOFTWARE\systweak
Ключ Найдено : HKLM\SOFTWARE\Tune
Ключ Найдено : HKLM\SOFTWARE\Tuneup Pro

***** [ Браузеры ] *****

-\\ Internet Explorer v11.0.9600.17344


-\\ Mozilla Firefox v4.0 (ru)


-\\ Google Chrome v36.0.1985.125


*************************

AdwCleaner[R0].txt - [4351 octets] - [24/10/2014 10:28:16]
AdwCleaner[R1].txt - [4271 octets] - [24/10/2014 13:36:34]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [4331 octets] ##########

Скрыть

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Новые логи где?

[nata_bykova]

log отправлен за 5 минут до отчета, на всякий случай еще раз

[mike 1]

log отправлен за 5 минут до отчета, на всякий случай еще раз

Нет я имел в виду новые логи AVZ, HiJаckThis где?

[nata_bykova]

Анализ AVZ и HijackThis

[mike 1]

Карантин вас просили загрузить по красной ссылке вверху темы. Помимо логов AVZ еще нужен новый лог AdwCleaner после удаления записей.

[nata_bykova]

Еще файл был в
C:\Program Files\y007.ru
С содержимым
{UVWXYZZAABCDDEEFGHIIIJKLLMMNOOPQRRSS-23.10.2014 10@34@103305163}
9163454751465548606044665492

- - - - -Добавлено - - - - -

Назывался файл decryptpass.txt
теперь его там нет

- - - - -Добавлено - - - - -

Запрашиваемый лог

[mike 1]

Лог AdwCleaner после удаления получается другой (см. инструкцию по AdwCleaner).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены