шифровальщик keybtc@gmail_com [not-a-virus:AdWare.Win32.Agent.crdj ]

Сегодня подцепил keybtc@gmail_com [ATTACH]488061[/ATTACH] [ATTACH]488062[/ATTACH] [ATTACH]488063[/ATTACH]

Уважаемый(ая) [B]JungleIsMassive[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Словили новую версию [url]http://virusinfo.info/showthread.php?t=162092[/url]
Выполните скрипт в AVZ

[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\yulia\appdata\local\temp\svchost.exe','');
QuarantineFile('C:\Program Files\App Bud\updateAppBud.exe','');
SetServiceStart('WindowsMangerProtect', 4);
DeleteService('WindowsMangerProtect');
SetServiceStart('IePluginServices', 4);
DeleteService('IePluginServices');
TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
TerminateProcessByName('c:\programdata\iepluginservices\pluginservice.exe');
QuarantineFile('c:\programdata\iepluginservices\pluginservice.exe','');
DeleteFile('c:\programdata\iepluginservices\pluginservice.exe','32');
DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
DeleteFile('C:\Users\yulia\appdata\local\temp\svchost.exe','32');
DeleteFileMask('c:\programdata\iepluginservices', '*', true);
DeleteDirectory('c:\programdata\iepluginservices');
DeleteFileMask('c:\programdata\windowsmangerprotect', '*', true);
DeleteDirectory('c:\programdata\windowsmangerprotect');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]

Компьютер перезагрузится.Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи

Карантин скинул, свежие логи вот
[ATTACH]488088[/ATTACH]
[ATTACH]488087[/ATTACH]

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

лог mbam [ATTACH=CONFIG]488245[/ATTACH]

Поместите в карантин МВАМ всё, [b]кроме[/b]
[quote]Files: 3
Hacktool.Agent, C:\Users\yulia\Downloads\Windows_Loader_v2.2.1.zip, , [e5b35d654b30eb4b5e9ed77c45bc956b],
RiskWare.Tool.CK, C:\Users\yulia\Downloads\Two.ways.to.activate.Acrobat.11.7z, , [aaee338f611ad36378bc1c75847cf30d],
Trojan.PWS.OnlineGames, D:\MediaGet\??N????µ??N? ??N?\LineageII.exe, , [beda1aa86219ad89ff32e018b14f1be5], [/quote]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Поместите в карантин МВАМ всё, [b]кроме[/b]
[quote]Files: 3
Hacktool.Agent, C:\Users\yulia\Downloads\Windows_Loader_v2.2.1.zip, , [e5b35d654b30eb4b5e9ed77c45bc956b],
RiskWare.Tool.CK, C:\Users\yulia\Downloads\Two.ways.to.activate.Acrobat.11.7z, , [aaee338f611ad36378bc1c75847cf30d],
Trojan.PWS.OnlineGames, D:\MediaGet\??N????µ??N? ??N?\LineageII.exe, , [beda1aa86219ad89ff32e018b14f1be5], [/quote]

сделано, ребут так же сделан. что далее?

Больше помочь нечем

ждем дешифратор или другую утилиту от лабораторий?

Думаю его не будет.

Печально. Хотя, вроде, к прошлым были... Ладно, будем надеяться на лучшее. Спасибо

Были только к некоторым версиям этого шифровальщика

доброе утро форуму. еще не нашлось решение данной проблемы?

Нет и думаю не появится.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\iepluginservices\pluginservice.exe - [B]not-a-virus:AdWare.Win32.Agent.crdj[/B] ( BitDefender: Adware.PUQJ )[/LIST][/LIST]