Файлы зашифрованы KEYBTC@GMAIL_COM([email protected]). Помогите, пожалуйста! [not-a-virus:AdWare.Win32.DelBar.a, not-a-virus:WebToolbar.Win32.Agent.yx ]

Пришло сообщение с почтового ящика контрагентов, с вложением Счет на оплату. Файл из архива пытались просмотреть просмотрщиком из Totalcomandera (безуспешно). По прошествии короткого времени почти все документы на жестком диске оказались с расширением [EMAIL="[email protected]"][email protected][/EMAIL], и в Блокноте открылсь письмо от злоумышленников.
Ссылки на файлы
[URL]https://cloud.mail.ru/public/e0dcdfb04fbb/DSCN0411.JPG.keybtc%40gmail_com[/URL]
[URL]https://cloud.mail.ru/public/a8999c3309c3/%D0%A2%D0%9A%D0%9F%2045-1_03-59-2008.doc.keybtc%40gmail_com[/URL]

Помогите, пожалуйста.

Уважаемый(ая) [B]doorwood[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\Unitech LLC\ividi\1.8.23.0\bh\ividi.dll','');
QuarantineFile('C:\Program Files (x86)\hosts\hosts-bho.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

А что, ответа не будет? Никакого? Мое дело - безнадёга?

А мы должны были сами догадаться о загрузке Вами карантина?

1. C расшифровкой не поможем

2. Зачищаем только Adware

Программы
[QUOTE]hosts
ividi[/QUOTE]удалите через Установку программ, если таковые найдутся

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DelBHO('{8B8B2E80-1444-451D-AC8E-EB9A847F3887}');
DelBHO('{11111111-1111-1111-1111-110311531182}');
DeleteFile('C:\Program Files (x86)\hosts\hosts-bho.dll','32');
DeleteFile('C:\Program Files (x86)\Unitech LLC\ividi\1.8.23.0\bh\ividi.dll','32');
DeleteFileMask('C:\Program Files (x86)\hosts', '*', true);
DeleteDirectory('C:\Program Files (x86)\hosts');
DeleteFileMask('C:\Program Files (x86)\Unitech LLC', '*', true);
DeleteDirectory('C:\Program Files (x86)\Unitech LLC');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Высылаю логи

В логах порядок

[QUOTE=thyrex;1149665]

1. C расшифровкой не поможем

[/QUOTE]

Как я понимаю, не я один такой. А какие, по Вашему мнению, перспективы когда-либо расшифровать файлы?

[b]doorwood[/b], без приватного ключа который есть только у автора шифровальщика расшифровать невозможно. Прочитайте эту статью [url]http://virusinfo.info/showthread.php?t=164586[/url] возможно поможет получить нужный ключ для расшировки в ходе обыска у авторов трояна.

[QUOTE=regist;1149715]возможно поможет получить нужный ключ для расшировки в ходе обыска у авторов трояна.[/QUOTE]
Спасибо. Но я, к сожалению, земляк thyrex`а.

написать заявление всё равно стоит, просто там могут быть слегка другие нюансы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\hosts\hosts-bho.dll - [B]not-a-virus:WebToolbar.Win32.Agent.yx[/B] ( DrWEB: Trojan.Crossrider.1, BitDefender: Adware.Generic.649205 )[*] c:\program files (x86)\unitech llc\ividi\1.8.23.0\bh\ividi.dll - [B]not-a-virus:AdWare.Win32.DelBar.a[/B][/LIST][/LIST]