BitCryp. Зловред найден. Как расшифровать файлы? [Trojan-Ransom.Win32.Blocker.droa ]

Добрый день!
Попала к нам какая-то гадость. Вот что выдал [URL="https://www.virustotal.com/ru/file/963fe60809959bda2775bfe72ba76c33d7436fa41ce12b7660ec16910a99b80f/analysis/1392185893/"]virustotal.com[/URL]
Судя по всему файл С:\Documents and Settings\Шенаева Елена\Application Data\wTzvR.exe зашифровал множество файлов *.doc, *.xls, *.pdf, *.jpg некоторые другие. Убрали мы этот файл из автозагрузки, переименовали его, на всякий случай, в wTzvR.1 и он более не зловредит. Но что [B]делать с зашифрованными файлами[/B]???

Спасибо.

ПС: zashifrovannue_faily.rar - примеры зашифрованных файлов.
dopolnit_faily_bitcrypt.rar - файлы-спутники wTzvR.exe - без самого зловреда, если нужно - могу выслать и wTzvR.exe

[ATTACH]461529[/ATTACH]
[ATTACH]461530[/ATTACH]
[ATTACH]461531[/ATTACH]
[ATTACH]461533[/ATTACH]
[ATTACH]461534[/ATTACH]

Уважаемый(ая) [B]Palladin[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Documents and Settings\All Users\Application Data\phaqpok.dat','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\phaqpok.dat','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','phaqpok');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(10);
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы. - Сделано,

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
[ATTACH]461598[/ATTACH]
[ATTACH]461599[/ATTACH]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
Т,к, какую именно ссылку простите не понял - поэтому вставлю всё

MD5 карантина: 6BF7B008B10D8F08C313CF2F8B019774
Размер файла: 1227399 байт
Ссылка на результаты анализа:[URL="http://virusinfo.info/virusdetector/report.php?md5=6BF7B008B10D8F08C313CF2F8B019774"]Результаты анализа карантина[/URL]
Тема для обсуждения результатов анализа: [URL="http://virusinfo.info/showthread.php?t=155112"]Результаты анализа карантина[/URL]

Сам зловред, как и говорилось в первом сообщении, С:\Documents and Settings\Шенаева Елена\Application Data\wTzvR.1 (до ручного переименования wTzvR.exe)... могу выслать, в сообщение выкладывать нельзя))

[quote="Palladin;1090179"]Сам зловред, как и говорилось в первом сообщении, С:\Documents and Settings\Шенаева Елена\Application Data\wTzvR.1 (до ручного переименования wTzvR.exe)... могу выслать[/quote]Запакуйте с паролем virus и отправьте по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Отправил.

Очередная разновидность этого шифровальщика [url]http://forum.drweb.com/index.php?showtopic=316643[/url]

Спасибо! Расшифровка файла - до двух месяцев... пойду выяснять насколько нужны зашифрованные файлы)))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\phaqpok.dat - [B]Trojan-PSW.Win32.Tepfer.syrj[/B] ( DrWEB: Trojan.Inject1.35345, BitDefender: Gen:Variant.Kazy.308580, AVAST4: Win32:Malware-gen )[*] \wtzvr.exe - [B]Trojan-Ransom.Win32.Blocker.droa[/B] ( BitDefender: Trojan.GenericKD.1567077 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]