Зашифрованы файлы [email protected], id:trolface [Trojan.Win32.VBKrypt.utbl ]

[B]Ребята у меня такая же фигня, помогите пожалуйста, Все файлы приложил.

Зашифрованы файлы [noparse][email protected][/noparse], id:trolface[/B]

[COLOR=#333333]Пришло письмо на почту якобы с Арбитражного суда со ссылкой на rar файл, его запустили и выпустили вирус.[/COLOR]
[COLOR=#333333]На рабочем столе картинка с текстом: "твои файлы зашифрованы, если они тебе нужны пиши на почту [/COLOR][noparse][email protected][/noparse][COLOR=#333333]. Ваш id trolface и т.д. и т.п". Все файлы doc, xls, картинки и т.д. не открываются, пишет, что файл поврежден. В автозагрузке файл "надо прочесть.txt" с текстом: "еще не все потеряно, файлы можно вернуть! пиши на этот адрес!!! [/COLOR][noparse][email protected][/noparse][COLOR=#333333]"[/COLOR]
[COLOR=#333333]На диске C:/program files появилась папка с файлами: ООО СЛУЖЕБНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ[/COLOR]
[COLOR=#333333]в ней файлы: mmm.bat и update_kor.exe[/COLOR]
[COLOR=#333333]Картинка с рабочего стола находится в папке Мои документы под названием ttt.jpg, она открывается, и в это же время создан файл Приложение.docx, не открывается.[/COLOR]

Уважаемый(ая) [B]Тимур Гайбуллаев[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи AVZ неверные. Перечитайте правила и пришлите нужные

[INFORMATION][color=#FF0000][b]Внимание![/b][/color] [color=#0000FF]Данный дешифратор предназначен только для пользователя [b]Тимур Гайбуллаев[/b]
Во избежание [u]окончательной потери информации[/u] использовать данный дешифратор другим пострадавшим [/color][color=#FF0000][b]не рекомендуется[/b][/color][/INFORMATION]

[url=http://rghost.ru/private/56460039/9994e223b9da7f72df8294f520d60e33]Дешифратор[/url]

[u]Принцип работы с дешифратором:[/u]

1. Ввиду медленной расшифровки файлов [b]не пытайтесь скормить сразу слишком много файлов[/b]. Это создает эффект зависания программы, а на самом деле дешифровка идет. Скопируйте часть файлов в отдельную папку и расшифровывайте их.

2. Дешифратор создает две копии расшифрованных файлов:
[color=#0000FF][b]А)[/b][/color] в первом варианте дешифратор не меняет имя файла, но оставляет в конце файла мусор в виде информации, необходимой для расшифровки. В большинстве случаев такой файл успешно открывается
Исключение: файлы от Microsoft Office 2007, 2010 и некоторых других форматов - смотри п. Б

[color=#0000FF][b]Б)[/b][/color] во втором варианте дешифратор возвращает файл [u]в первоначальное состояние[/u] до шифрования, но приписывает к имени файла дополнительно расширение [b].bak[/b]
Если это расширение удалить, то файлы, указанные в исключении п. А, тоже успешно открываются

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \ооо служебные информационные системы\информационный блок\update_kor.exe - [B]Trojan.Win32.VBKrypt.utbl[/B] ( DrWEB: Trojan.PWS.UFR.3724, BitDefender: Gen:Variant.Graftor.144877, AVAST4: Win32:Malware-gen )[/LIST][/LIST]