Заражение вирусом-шифровальщиком

Уважаемые форумчане,

Случайно открыли письмо в почте с вложением, после чего на одном из компьютеров все файлы, имеющие расширение doc, xls, jpeg, и некоторые другие, были перезаписаны в непонятный зашифрованный формат - "[email protected]"
При сканировании системы DrWeb Cure It, были найдены вирусы Trojan.Encoder 398, Trojan.Runner.27.
Как я понял по многим сообщениям, после удаления вируса невозможно будет восстановить информацию. Поэтому вирусы я не лечил.

Буду благодарен за помощь и советы, как правильно вылечить эти вирусы, восстановив при этом информацию в файлах.

С уважением, Сергей

Уважаемый(ая) [B]Sergey134ab[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Users\BUH\AppData\Roaming\1321938772\50716287.html','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','555690113');
DeleteFileMask('C:\Users\BUH\AppData\Roaming\1321938772', '*', true);
DeleteDirectory('C:\Users\BUH\AppData\Roaming\1321938772');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

+ ознакомьтесь [url]http://virusinfo.info/showthread.php?t=156694[/url]

Уважаемый Thyrex,

Карантин я прислал.
Новые логи прикрепляю к письму.

Заранее извиняюсь за глупый вопрос. Есть ли шанс дешифровать зараженные файлы?
Или придется все форматировать и переустанавливать систему?

С уважением, Сергей

Отчеты в порядке. Файлы нельзя расшифровать без оригинального дешифратора. Переустановка системы вам не поможет.

Уважаемый Михаил,

Мы можем что-то еще попробовать для расшифровки файлов? Или Ваш ответ означает, что файлы для нас утеряны?
(платить злоумышленникам я не считаю правильным).

С уважением, Сергей

По этой [url]http://virusinfo.info/showthread.php?t=156694[/url] ссылке вообще все написано.

[QUOTE]файлы для нас утеряны?[/QUOTE]
Файлы нельзя восстановить без покупки оригинального дешифратора.

Михаил, благодарю за помощь и ответ.

Купил Др.Веб, запросил их вирусную лабораторию о помощи. Возможно, у них что получится.

С уважением,
Сергей

Они вам не помогут с расшифровкой.

Да, Вы правы... Ответили "расшифровка нашими силами невозможна". Это печально.
Оригинальный дешифратор может быть только у тех, кто и прислал этот вирус?

[QUOTE=Sergey134ab;1107991]Да, Вы правы... Ответили "расшифровка нашими силами невозможна". Это печально.
Оригинальный дешифратор может быть только у тех, кто и прислал этот вирус?[/QUOTE]
Дешифратор есть только у автора этого шифратора.

Михаил, здравствуйте!

А есть ли вероятность, что на данном сайте появится такой дешифратор?

С уважением, Сергей

Дешифратор может и появится, но [B]без оригинального ключа[/B], который [B]присылается вместе[/B] с ним, тольку от него не будет

Вчера спросили злоумышленников, что они хотят за расшифровку файлов (к сожалению, я не сделал принтскрин мелькнувшего сообщения об их требованиях, а больше оно не появлялось), на почту [email][email protected][/email].
Так никто и не ответил...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]