Личные данные зашифрованы вирусом Cryptolocker.

Добрый день,

Столкнулся с данным вирусом на рабочем компьютере.
Все файлы с расширениями .pdf, .jpeg, .xlsx, .pdf зашифровались с расширением .crypto, также на рабочем столе появился файл KOD_RAZBLOKIROVKI.txt с сообщением:
ВНИМАНИЕ!!!Ваш идентификатор (ID): bbs226128


Все важные файлы на вашем компьютере зашированны.
Расшифровка средствами антивирусных компаний невозможна.


Попытки восстановить файлы сторонним утилитами могут привести к необратимому повреждению структуры файла. Прежде чем эксперементировать сделайте копии.


Если зашифрованная информация представляет для вас ценность свяжитесь с нами по почте: [EMAIL="[email protected]"][email protected][/EMAIL] и мы сообщим вам как получить ключ расшифровки.


Проверяйте папку "Спам" сообщения от нас могут попасть туда.
В случае если вы долго не получаете ответа или предидущий емэйл не доступен свяжитесь с нами по запасному: [EMAIL="[email protected]"][email protected][/EMAIL]

Уважаемый(ая) [B]Sergey-T[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE] >> Ограничение отображения дисков в проводнике
>> Заблокированы настройки системы System Restore
>> Internet Explorer - заблокированы настройки[/QUOTE]сами блокировали?

Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\mamatel1\AppData\Local\Temp\~tmp7624120722811120587.tmp','');
QuarantineFile('C:\Windows\System32\IEautodetectoff.vbs','');
DeleteFile('C:\Users\mamatel1\AppData\Local\Temp\~tmp7624120722811120587.tmp','32');
DeleteFile('C:\WINDOWS\Tasks\rqh9.job','32');
DeleteFile('C:\WINDOWS\system32\Tasks\rqh9','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Добрый день.
Скрипт выполнен, карантин загружен:

Файл сохранён как 140218_122337_virus_530350c983ee1.zip
Размер файла 6244
MD5 4f976c75cb7ee763fc623410cda49cf3


Настройки были заблокировали при установке компьюетра.

Данный сканирования MBAM в приложении.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные параметры в реестре: 2
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: ⾩趓풸쯁☓໪ŕ᯿�㈿ɍᯔ瓦զꒄ굛䎞엮爺菉ｹ؝�䨋tฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀԲ奚ꥢ荨䑞䪜䱭궶閫ﬦ㺲ꃘ䤩༏ᔆtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀ惉渞␧ʱ雝纮ᧆ웾tฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀtฑ잲ﰀ컌弅Ჩ -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings|AutoConfigURL (Hijack.Autoconfig) -> Параметры: https://comcuerra.com/that/addpic.creo -> Действие не было предпринято.[/code]

Без покупки дешифратора у злоумышленников не обойтись

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]