И снова расшифровка файлов после [email protected]

[COLOR=#333333]Здравствуйте.[/COLOR]
[COLOR=#333333]Получено и благополучно запущено письмо от как бы приставов. Зашифрованные файлы имеют вид *[email protected]. [/COLOR]

зашифрованные файлы - [url]http://rghost.ru/56326484[/url]
файл который был запущен - [B]удалено[/B].

Примечание: логи снимались из-под WipPe (по причине наличия только жестких дисков от пострадавшей машины). Возможно уже прошлись по ним какими-либо утилитами

[ATTACH]478634[/ATTACH]
[ATTACH]478635[/ATTACH]
[ATTACH]478636[/ATTACH]

Уважаемый(ая) [B]Dmitry_baza3800[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]Примечание: логи снимались из-под WipPe[/QUOTE]
Логи бесполезны из-под WipPe. Снимайте логи в обычном режиме.

Новые логи - сняты в обычном режиме
[ATTACH]478655[/ATTACH]
[ATTACH]478656[/ATTACH]
[ATTACH]478657[/ATTACH]

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
O4 - Startup: pic.bmp
O4 - Startup: ufr_reports
[/CODE]

Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы, выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]

Лог MBAM
[ATTACH=CONFIG]478691[/ATTACH]

Логи в порядке. Пока порадовать нечем

Спасибо! Будем ждать...

Здравствуйте, есть ли новости по нашей проблеме?

Картинку зашифрованную небольшую в архиве прикрепите.

[QUOTE=mike 1;1140960]Картинку зашифрованную небольшую в архиве прикрепите.[/QUOTE]

Прикрепил

Уже сделали расшифровку этого варианта. :)

[INFORMATION]

Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe"]te102decrypt.exe[/URL] и сохраните [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B].

В командной строке введите:
[code]C:\te102decrypt.exe -k 533 -t 8[/code]

[B][COLOR="#FF0000"]Внимание!!![/COLOR][/B]
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/INFORMATION]

Все файлы расшифровались.. Большое спасибо!!!!

P.S. проект поддержали :):D;)