файлы зашифрованы Trojan.Encoder.741 ([email protected]) [Trojan-Ransom.Win32.Aura.by ]

[Ujinnee]

Здравствуйте!
Прошу помочь с расшифровкой файлов, которые были зашифрованы Trojan.Encoder.741 по классификации Dr.Web. Заражение произошло через почту. К имени заражённых файлов добавлено: [email protected]. Троян я прибил, из автозагрузки убрал, но напакостить он успел изрядно (.
Заранее спасибо, надеюсь на помощь.

[Info_bot]

Уважаемый(ая) Ujinnee, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://antizapret.prostovpn.org/proxy.pac
R3 - URLSearchHook: (no name) - {D8278076-BC68-4484-9233-6E7F1628B56C} - (no file)
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

Смените пароли.

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

Сделайте лог CapperKiller.

[Ujinnee]

Сделано.

Смените пароли.

Если Вы о системных паролях, то их нет.

Сделайте лог CapperKiller.

Лог сделал как смог. Если были подозрения на строку: "AutoConfigURL = http://antizapret.prostovpn.org/proxy.pac", то это я её добавил.

[mike 1]

Лог сделал как смог. Если были подозрения на строку:

А тогда не надо менять пароли. Строчку не нужно фиксить. Извините.

Логи в порядке. С расшифровкой не поможем. Если есть лицензия на антивирус DrWeb, то обратитесь в их техподдержку они вроде как уже научились такие файлы расшифровывать.

[Ujinnee]

Спасибо за участие! Есть вероятность, что научитесь расшифровывать? Или дело в том, что для каждой "жертвы" свой ключ шифрования?

[mike 1]

Есть вероятность, что научитесь расшифровывать?

Думаю нет.

Или дело в том, что для каждой "жертвы" свой ключ шифрования?

Дело в том, что у каждого пострадавшего будут разные ключи расшифровки.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \архивная документация о привлечении в качестве свидетеля по гражданскому делу №673265.exe - Trojan-Ransom.Win32.Aura.by ( BitDefender: Gen:Trojan.Heur.q@0@rTXP4xUke, AVAST4: Win32:Malware-gen )