Вирус закодировал файлы docx.pdf.xl.jpg, добавив расширение .cripttt

**Ivan_Petrov** · 26.03.2016, 10:01

Поймал вирус при игре в countre strike. Он зашифровал все файлы xlsx, doc, jpeg ,jpg,zip,rar,doc,docx ,pdf,png с расширением cripttt. После этого переустановили операционную систему а файлы перенесли в отдельную папку.Помогите пожалуйста расшифровать их.
Пример файлов https://yadi.sk/d/_FRICSGaqVE2i

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 26.03.2016, 10:02

Уважаемый(ая) Ivan_Petrov, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 26.03.2016, 10:10

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Windows\system32\update.exe','');
 DeleteFile('C:\Windows\system32\update.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

**Ivan_Petrov** · 26.03.2016, 11:05

Все сделал как написано.

**thyrex** · 27.03.2016, 14:22

Сделайте лог полного сканирования МВАМ

**Ivan_Petrov** · 27.03.2016, 17:31

Сделал

**thyrex** · 28.03.2016, 19:58

Удалите в МВАм все, кроме

Код:

Trojan.Agent.ED, D:\Диск С\Мои документы\мои документы\мои документы 2\пулемёт\пулемет\BH2002.exe, , [d1eda4e84e4b9e989bbf645946ba9d63],

**Ivan_Petrov** · 29.03.2016, 06:57

Все удалил

**thyrex** · 29.03.2016, 22:44

Проверьте ЛС

**Ivan_Petrov** · 30.03.2016, 04:22

Огромное спасибо, большая часть файлов востановилась.

**thyrex** · 30.03.2016, 19:20

Пришлите то, что не восстановилось

**Ivan_Petrov** · 01.04.2016, 00:39

Не могу,рабочие документы.

**thyrex** · 01.04.2016, 05:46

Ну как хотите. Мы не торгуем чужими секретами

**CyberHelper** · 01.04.2016, 05:56

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения вредоносные программы в карантинах не обнаружены

Вирус закодировал файлы docx.pdf.xl.jpg, добавив расширение .cripttt (заявка № 198791)

Опции темы