[email protected] или [email protected] зашифровал файлы в формат XBTL [Backdoor.Win32.Drivedos.z, Backdoor.Win32.Androm.geud ]

[ilya748]

Доброго времени суток
словил вирус, зашифровавший многие файлы в формат XBTL ( вроде бы только пички, музыку и видео)
пример файла
http://rghost.net/8BYZ8WD2N

на всех дисках по несколько файлов README.txt следующего содержания

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
на электронный адрес [email protected] или [email protected] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

Надеюсь на вашу помощь и понимание, зарание спасибо.

[Info_bot]

Уважаемый(ая) ilya748, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Windows\chromemngr.exe','');
 QuarantineFile('C:\ProgramData\Windows\csrss.exe','');
 DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
 DeleteFile('C:\Windows\chromemngr.exe','32');
 DeleteFile('C:\Users\Илья\appdata\roaming\acestream\engine\ace_engine.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;	
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[ilya748]

Thyrex, спасибо что ответили:3
Логи прикрепил, карантин отправил (150208_232730_virus_54d7b8a25b1de.zip)
MBAM весма много чего нашла

[thyrex]

Поместите в карантин МВАМ всё, кроме

Trojan.Dropper, C:\Games\GTA - Vice City\bonus\Tools\GTA MOD Installer 5.0\scripter.exe, , [fe148298ed9df93dbf4da6be27dbf50b], 
PUP.RiskwareTool.CK, C:\Program Files\Sony\Vegas Pro 12\vegas.pro.12.-patch.exe, , [c949ce4cbad09a9cf1d27ae1927034cc], 
Trojan.FakeMS.ED, E:\?˜?»N?N?\Documents\Uninstall.exe, , [848e03176f1b54e26cd3a127f709e11f], 
PUP.BundleInstaller.DW, E:\?˜?»N?N?\Downloads\Download\Bike_Race_v2.1.16_Mod_devitrianto.com.apk, , [3fd3eb2f5436de58d23fea41cb36f20e], 
RiskWare.Tool.HCK, E:\?˜?»N?N?\Downloads\vegaspro12.0.367\MultiKeygen\Keygen.exe, , [2ae8de3c5139a591c444d4bb4ab8867a], 
RiskWare.Tool.HCK, E:\?˜?»N?N?\Downloads\vegaspro12.0.367\Portable Sony Vegas Pro 12.0 Build 367 x64\Sony Vegas 12 64\MultiKeygen\Keygen.exe, , [9082f426fe8ce84e7890ff90877b57a9], 
PUP.RiskwareTool.CK, E:\?˜?»N?N?\Downloads\vegaspro12.0.367\vegas.pro.12.-patch.exe\vegas.pro.12.-patch.exe, , [5bb7ab6f6426f4426c57e477bc46d62a],

[ilya748]

thyrex, готово.

[thyrex]

С расшифровкой не поможем

http://virusinfo.info/announcement.php?f=46&a=52

[ilya748]

Премного Благодарен
А о честности вымогателей свединей нет? На мой страх и риск, разумеется

[thyrex]

Многие не обманывают

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\programdata\windows\csrss.exe - Backdoor.Win32.Androm.geud ( AVAST4: Win32:Malware-gen )
  2. c:\windows\chromemngr.exe - Backdoor.Win32.Drivedos.z ( AVAST4: Win32:Malware-gen )