Trojan-Ransom.Win32.Xorist.er зашифровал файлы, расширение pderetd

[Tr0yan]

• Trojan-Ransom.Win32.Xorist.er зашифровал файлы, расширение pderetd

Здраствуйте! такая проблема-шеф поймал какой-то вирус- теперь ничего не открывает
поврежденные файлы имеют следующие расширения .doc .docx .pdf .jpg .pst .txt и т.д.

Теперь ни одна прога, что была установленна, либо не работает нормально, либо вообще не работает.

Прошел проверку CureIt,combofix,malwarebytes anti-malware но ничего не нашел.

Помогите пожалуйста избавиться от этой проблемы!



xoristdecryptor.exe
rectordecryptor.exe
rakhnidecryptor.exe не помогают


в конце поврежденного файла добавляется слово .pderetd и вот если раньще например файл имел имя

123.doc то после вируса оно становится 123.DOC.pderetd
.
удаление .pderetd с названия файла не помогает.

говорит что файл поврежден

также перестал открываться Outlook Office 2007

ругается на отсутствие файлов Outlook.pst и archive.pst

P.S. у меня почти такая же проблема как у этого пользователя

https://www.youtube.com/watch?v=ivF3UV7gTCU

но xoristdecryptor.exe мне не помог

OS 7 32bit SP1 Turkish

[Info_bot]

Уважаемый(ая) Tr0yan, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Прошел проверку combofix,malwarebytes anti-malware но ничего не нашел.

Ну и кто просил запускать эти утилиты? Будете заниматься не пойми чем в помощи просто тупо откажем и тему закроем.

Пожалуйста, не выполняйте скрипты лечения и любые другие рекомендации, написанные для других пользователей! Каждый случай уникален, Вы можете нанести вред вашему компьютеру! За последствия, наступившие в случае невыполнения данного пункта, портал VirusInfo ответственности не несет! В данном случае администрация ресурса имеет право отказать в оказании помощи без пояснения причин.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Tr0yan]

Прикрепил отчет Farbar Recovery Scan Tool

[mike 1]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CHR HKLM\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - No Path
  File: C:\Users\Mahmut İzciler\AppData\Local\Temp\i4jdel0.exe
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Tr0yan]

отчет fixlog

[mike 1]

Эти файлы прикрепите:

C:\ProgramData\ydxqqrm.html
C:\ComboFix.txt

[Tr0yan]

combofix.txt

Эти файлы прикрепите:

C:\ProgramData\ydxqqrm.html
C:\ComboFix.txt

[mike 1]

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"



Скачайте OTCleanIt, запустите, нажмите Clean up

У вас CTB Locker. С расшифровкой не поможем.

[Tr0yan]

У вас CTB Locker. С расшифровкой не поможем.

вообще без вариантов чтоли? вся надежда на вас была... вообще никак нельзя восстановить данные?

[mike 1]

Увы, но без шансов.

http://securelist.ru/analysis/obzor/...e-vymogatelej/
http://news.drweb.ru/show/?i=9245&lng=ru&c=5