Вирус шифровальщик с письмом от ФССП (vpupkin) .cbf [Trojan-Ransom.Win32.Cryakl.w ]

Бухгалтер получила письмо:

ФЕДЕРАЛЬНАЯ СЛУЖБА СУДЕБНЫХ ПРИСТАВОВ РОССИЙСКОЙ ФЕДЕРАЦИИ информирует:
Здравствуйте
Предупреждаем Вас, что до истечения срока оплаты штрафа осталось 7 дней.
После просрочки к Вам будут применены меры, в соответствии со статьей 104.1 УК РФ. Согласно ей к Вам будут направлены судебные приставы для описания имущества.
Более подробная информация о штрафных мерах, а так же квитанция по оплате, находятся в прикрепленном документе ниже. ДАЛЕЕ ССЫЛКА НА ВИРУС.

При переходе по ссылке из письма вирус шифровальщик зашифровал файлы .doc .jpg .pdf, возможно ещё какие-то

Подскажите есть возможность дешифрации?

Уважаемый(ая) [B]scat7228[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Базы антивируса давно обновляли? Полную версию укажите

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\1\ie_updates3r.exe','');
QuarantineFile('C:\Program Files\decryptfiles\svchost.exe','');
DeleteFile('C:\Program Files\decryptfiles\svchost.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','progrmma');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Антивирус КАСПЕРСКОГО 6.0 для Windows Workstations 6.0.4.1611 (e.j.m) Базы от 16.07.2014 6:29
После выполнения скрипта вирус скорее всего исчез. Постоянно пытались установится компоненты msword 2003. Хотя на компьютере давно Office 2010. Перезагрузки не произошло. Была ошибка DLL.

Новые логи где?

непонимаю что от меня хочет установка pro11n.msi

в папке decryptfiles есть файлы похожие на ключи шифрования

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Подскажите хотя бы, каким шифровальщиком зашифровано?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

как я могу быть уверен что сейчас вируса на компьютере нет?

Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\Documents and Settings\1\ie_updates3r.exe','32');
ExecuteSysClean;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Папку C:\Program Files\decryptfiles удалите. В ней остался мусор

Сделайте новый лог virusinfo_syscheck.zip

Посылаю новый лог

Логи в порядке. Ознакомьтесь [url]http://virusinfo.info/showthread.php?t=158883[/url]

Файлы *.doc *.xls в большинстве восстановились, но *.docx,*.jpg, *.pdf, *.xml, *.rtf, *.dbf, *.zip, *.rar, *.cer зашифрованы. Есть надежда на новую версию декриптора?

Может выйдет, а может и нет я не знаю.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\decryptfiles\svchost.exe - [B]Trojan-Ransom.Win32.Cryakl.w[/B] ( BitDefender: Trojan.GenericKD.1761862, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]