Вирус шифровальщик прислал письмо якобы с арбитражного суда. N-ая личность поганой наружности просит отправить 10 тысяч деревянных.

Доброго времени, господа вирусорасшифровщики. Случилась такая проблема, вирус зашифровал все мои рабочие документы, написав после расширения каждого документа [EMAIL="[email protected]"][email protected][/EMAIL]_green. (выглядит как [EMAIL="[email protected]"][email protected][/EMAIL]_green)
К письму прилагаю логи из AVZ4 и HiJackThis. Также, прилагаю к письму файл зашифрованный, и его рабочую копию в архиве [URL="http://virusinfo.info/attachment.php?attachmentid=469104&d=1396369685"]OneDrive-2014-04-01[/URL].zip. (была на флешке)
Пожалуйста, выручайте!
UPD.
При загрузке virusinfo_syscheck возникает какая-то ошибка на сайте.

Уважаемый(ая) [B]VladimirVV[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пересоздайте ярлыки запуска браузеров

Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
ExecuteSysClean;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

А, да, забыл уточнить.
Вирус этот на том компьютере, с которого я сижу сейчас, успел поработать совсем недолго, и заразил лишь самую меньшую часть файлов. (20-30 штук)
Он качественно поработал на моём рабочем компьютере.
На этом же компьютере я его запустил, и успел отключить очень быстро, при этом, быстро стерев все его файлы.

//Логи почти готовы.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот логи.
Скрипт выполнил.

У меня есть несколько файлов расшифрованных с помощью оригинального дешифратора (попросил расшифровать у вымогателя часть жизненноважных для меня файлов). Могу приложить, если требуется.

Лог MBAM не тот прикрепили.

После полного сканирования прога показала путь к логу в programdata.
Эм.. Где взять 'тот' лог?

Здесь [url]http://virusinfo.info/showthread.php?t=53070&p=1104657#post1104657[/url] написано как сделать лог MBAM в новой версии MBAM.

Простите за такую долгую задержку.
Не было времени на проверку.
Вот, лог MBAM, только что сделанный.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]Hacktool.Agent, C:\Users\DuNm3R_h\Desktop\N??»?µN????°\????N??????°N???N?N?\W7\Loader by Daz 2.1\Windows Loader.exe, , [619ff10f8b75a65a979ae062f20f14ec],
Trojan.Dropped, C:\Users\DuNm3R_h\Desktop\N??»?µN????°\????N??????°N???N?N?\W8\Load_Win8_RTM_ALL\Load Win8 RTM ALL\????N??????°N???N?_Win8_RTM_ALL.exe, , [7090dd23b050ac544f72f9734db45da3],
PUP.PSWTool.ProductKey, C:\Users\DuNm3R_h\Desktop\N??»?µN????°\????N??????°N???N?N?\W81\KMSAuto_Net_1.0.1\KMSAuto Net 1.0.1\KMSAuto Net 1.0.1 EN\bin\pdk.dll, , [fe025fa125db9a66a48e0944a15f46ba],
PUP.PSWTool.ProductKey, C:\Users\DuNm3R_h\Desktop\N??»?µN????°\????N??????°N???N?N?\W81\KMSAuto_Net_1.0.1\KMSAuto Net 1.0.1\KMSAuto Net 1.0.1 RU\bin\pdk.dll, , [837d24dc8080ab55112195b8e818e719],
PUP.Optional.DownloadSponsor, C:\Users\DuNm3R_h\Downloads\-trojan-encoder.exe, , [6c94a45c639d2dd37739e905768d51af],
Trojan.Agent.CK, C:\Users\DuNm3R_h\Downloads\torrents\Office_Professional_Plus_2010_x86\Office_2010_Activation_and_Conversion_Kit 1.6_by_Raz0r\O1.6.exe, , [9a669769a55b53ad9ea409448b752fd1],
RiskWare.Tool.CK, C:\Windows\KMSAct.exe, , [ea16867a5ea238c8171197057a879e62],
RiskWare.Tool.HCK, G:\Corel VideoStudio Pro X5 15.0.0.258\keygen.exe, , [ab55ba4635cbb0509c52615ff1103ec2],
RiskWare.Tool.HCK, G:\key\CorelDRAW Graphics Suite X6 16.1.0.843\x32_16.1.0.843_eng\Keymaker-CORE\keygen.exe, , [19e735cbd22e817f188f497a5ba639c7],
RiskWare.Tool.HCK, G:\key\CorelDRAW Graphics Suite X6 16.1.0.843\x32_16.1.0.843_ru\Keymaker-CORE\keygen.exe, , [748cdb256b95ae52fcab8d365ea339c7],
RiskWare.Tool.HCK, G:\key\CorelDRAW Graphics Suite X6 16.1.0.843\x64_16.1.0.843_eng\Keymaker-CORE\keygen.exe, , [fe02946c0ff155abb4f332914cb5768a],
RiskWare.Tool.HCK, G:\key\CorelDRAW Graphics Suite X6 16.1.0.843\x64_16.1.0.843_ru\Keymaker-CORE\keygen.exe, , [39c7eb1542be679900a7744f20e18977],
Trojan.VirTool, G:\The Elder Scrolls 5.Skyrim.v 1.8.151.0.7 + 4 DLC\steam_api.dll, , [ce323ac621dfa7592c7421d4ad54bd43], [/code]

Хорошо.
Как я писал выше, у меня есть уже расшифрованные файлы (упросил вымогателя их расшифровать).
Если они помогут хоть как-то, то могу сбросить зашифрованные и расшифрованные файлы.
И..
Еще что-нибудь требуется?

[quote="VladimirVV;1106176"]Если они помогут хоть как-то, то могу сбросить зашифрованные и расшифрованные файлы[/quote]Ничем не помогут

Без оригинального дешифратора файлы не расшифровать

Вообще нет способа?
Даже как-нибудь вручную?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ребятки, пожалуйста, выручайте.
У меня там куча информации за последние 7 лет.
Вы даже не представляете, насколько это для меня важно.
Скажите, хоть один способ есть хотя бы посмотреть на этот шифр, и его постараться разобрать?

[QUOTE]Вообще нет способа?
[/QUOTE]
Нету.

[QUOTE]Полноценной расшировки нет и она невозможна без приватной части ключа, которая есть только у авторов утилиты и в расшифровщиках их авторства. [/QUOTE]

[QUOTE] посмотреть на этот шифр[/QUOTE]
RSA + дополнительное шифрование XOR большим блоком данных.

Прикрепите несколько зашифрованных файлов. Файлы из 1 сообщения повреждены похоже. Пока я ничего не могу обещать, но возможно возможность расшифровать вашей версии появится.

Было бы здорово.
Вот ссылка. [url]http://rghost.ru/54006515[/url]
На этот сайт загрузить не получилось, но я думаю, что это не принципиально.

А тем временем мне пришло письмо с его почты.