Вирус переименовал файлы с расширением doc xls pdf jpg и зашифровал файлы [HEUR:Trojan.Win32.Generic ]

[COLOR=#333333]Вирус переименовал файлы с расширением doc xls pdf jpg и зашифровал файлы.[/COLOR]
[COLOR=#333333]В конец каждого файла добавил .[/COLOR]unstyx@gmail_com
[COLOR=#333333]Как расшифровать файлы?[/COLOR]

Уважаемый(ая) [B]xottabs_2[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[quote="xottabs_2;1126469"]Как расшифровать файлы?[/quote]Без оригинального дешифратора - никак

И все же [url]http://virusinfo.info/pravila.html[/url] выполните

[QUOTE=thyrex;1126483]Без оригинального дешифратора - никак

И все же [url]http://virusinfo.info/pravila.html[/url] выполните[/QUOTE]

Ну вроде все выполнил по правилам

Mobogenie удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\systemhost\24FC2AE393D.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\svchost.exe','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\svchost.exe','32');
DeleteFile('C:\systemhost\24FC2AE393D.exe','32');
DeleteFileMask('C:\systemhost', '*', true);
DeleteDirectory('C:\systemhost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://eltrasta.com/siupd/completed2.rht[/CODE]

Обновите базы AVZ

Сделайте новые логи

логи обновил и загрузил, все сделал как сказали

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=thyrex;1126483]Без оригинального дешифратора - никак

И все же [url]http://virusinfo.info/pravila.html[/url] выполните[/QUOTE]

Где можно взять этот оригинальный дешифратор?

[quote="xottabs_2;1126556"]логи обновил и загрузил[/quote]Ззачем было править первый пост, если нужно их выкладывать в очередное?

Логи в порядке

[quote="xottabs_2;1126556"]Где можно взять этот оригинальный дешифратор?[/quote]Пока только у злоумышленников

Пока только у злоумышленников[/QUOTE]

Получается что мне надо искать теперь этих злоумышленников и умолять о помощи и отдавать много денег?
Или все же есть какие то способы, или добрые люди(лучше им денег дать)?
Просто у меня совсем беда, я на грани петли!

Увы, против RSA-1024 бессильны даже вирлабы

[QUOTE=thyrex;1126566]

Пока только у злоумышленников[/QUOTE]

Самое интересное, что эти злоумышленники тоже ничего сделать не могут, уже 2 недели они пытаются расшифровать один файл который я им отправил и все безрезультатно! (но оплату все равно хотят, и сказали что как пришлют расшифрованный файлик и все с ним будет нормально, то за 150 евро они вышлют лекарство, файлик расшифровать не получается, а лекарство все равно втюхивают мне). Может все таки есть умельцы способные решить этот вопрос?

[quote="xottabs_2;1133370"]Может все таки есть умельцы способные решить этот вопрос?[/quote]Увы

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\systemhost\24fc2ae393d.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Gen:Variant.Zusy.48996 )[/LIST][/LIST]