Поймала шифровальщика moshiax

[Светики]

Добрый день! По работе переслали письмо. Я его открыла. Касперский в это время был не обновлен. Когда зашла обновить, увидела,что файл не открывается. А к утру была зашифрована вся моя работа(бухгалтерская) и личная жизнь в виде фотографий. Прошу вашей помощи в расшифровке моих драгоценных файлов. Спасибо...за участие.
Образцы зашифрованных файлов здесь http://peredayka.com/filesgroup/532f...d805c048d.html

[Info_bot]

Уважаемый(ая) Светики, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Я его открыла. Касперский в это время был не обновлен.

Использовать антивирус, который уже не поддерживается Лабораторией Касперского мягко говоря неразумно. К нему уже базы не выпускают, а вы продолжаете им пользоваться.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Светики]

не получается вставить отчет...почему?

[mike 1]

Расширенный режим => Кнопка в виде скрепки.

[Светики]

Спасибо за подсказку ...надеюсь на помощь

[mike 1]

Где второй лог?

[Светики]

прикрепила второй лог

[mike 1]

Kaspersky Internet Security 2013 (HKLM-x32\...\InstallWIX_{560985FB-4B76-4121-9189-7A2CDC7886D6}) (Version: 13.0.1.4190 - Лаборатория Касперского)

Досиделись как говорится. Стояла бы актуальная версия антивируса файлики остались бы целы. Антивирус уже давно снят с поддержки. К нему и базы уже не выпускают. Обновляйтесь до KIS 2017!


ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   CHR HKU\S-1-5-21-1215211124-4157703537-1780856061-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
   HKU\S-1-5-21-1215211124-4157703537-1780856061-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=6fd6e58aa7535842387541cbe1a076f9&text={searchTerms}
   HKU\S-1-5-21-1215211124-4157703537-1780856061-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=6fd6e58aa7535842387541cbe1a076f9&text={searchTerms}
   SearchScopes: HKU\S-1-5-21-1215211124-4157703537-1780856061-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=6fd6e58aa7535842387541cbe1a076f9&text={searchTerms}
   SearchScopes: HKU\S-1-5-21-1215211124-4157703537-1780856061-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=6fd6e58aa7535842387541cbe1a076f9&text=
   CHR Extension: (Chrome Media Router) - C:\Users\Света\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-02]
   OPR Extension: (Dolka.ru) - C:\Users\Света\AppData\Roaming\Opera Software\Opera Stable\Extensions\pheobeikgpfdjfnlnhinkcogflmkcmlc [2014-06-23]
   2016-07-24 23:47 - 2016-07-24 23:47 - 00000065 _____ C:\Program Files (x86)\OHQDTRHPIO.GKV
   2016-07-24 23:14 - 2016-07-24 23:14 - 00000065 _____ C:\Program Files (x86)\KFDYDAQHNF.CDA
   2016-07-24 14:12 - 2016-07-24 14:12 - 00000065 _____ C:\Program Files (x86)\FJVIRBDBNR.SPO
   2016-07-22 17:15 - 2016-07-22 17:15 - 00000065 _____ C:\Program Files (x86)\NZSGVPOEDP.PHM
   2016-07-22 17:14 - 2016-07-22 17:14 - 00000000 ____D C:\Program Files (x86)\mail
   C:\Users\Света\AppData\Local\Temp\3E54D3385659841D.exe
   C:\Users\Света\AppData\Local\Temp\7091.exe
   C:\Users\Света\AppData\Local\Temp\A602.exe
   C:\Users\Света\AppData\Local\Temp\DCBB.exe
   C:\Users\Света\AppData\Local\Temp\E8CF0C966B411AF3.exe

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

[Светики]

После создания файла fixlog.txt комп не перезагрузился....Файл прикрепляю вам

[mike 1]

Антивирус обновляйте. С расшифровкой не поможем.

[Светики]

Скажите,а расшифровать в принципе не получится никогда или есть вероятность, что лет через несколько возможно найдется ключ к расшифровке...Очень жалко определенные файлы. Спасибо за участие.

[mike 1]

Я думаю расшифровки не будет по причине того, что подбирать 3 RSA ключа по 768 бит нерентабельно и этим просто никто не будет заниматься. На подбор одного такого ключа на 8-ядерном процессоре может уйти до нескольких лет, а там 3 таких ключа.