Зашифрованы файлы [email protected]

[COLOR=#333333][COLOR=#333333]Было письмо от приставов. Теперь зашифрованы файлы jpeg, docx,xlsx,dbf,rar,pdf.[/COLOR][/COLOR][COLOR=#333333][COLOR=#333333]На рабочем столе красуется картинка с черный фоном и текстом "допомога по разшифровцi 300$[/COLOR][/COLOR][EMAIL="[email protected]"][email protected][/EMAIL][EMAIL="[email protected]"][email protected][/EMAIL][COLOR=#333333][COLOR=#333333]". Картинку убрали, вирус обезвредили, начили думать что делать ..., порылись на форумах различных производителей антивирусов ... и поняли что данного раскодировщика у антивурусных фирм нет и вряд ли в ближайшее время появиться ... В связи с этим вопрос может кто то списался с автором кодера и может кто то уже купил декодировщик просьба откликнуться ....[/COLOR][/COLOR]:(:dash2:

Уважаемый(ая) [B]Garik45[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

Прочли правила .... ничего нужного не нашли ....:( а ищем Троян енкодер вируса 741 чтоб расшивровать файла ....

Пока нет дешифратора для этого шифратора. Появится он или нет сказать сложно.

[QUOTE]В связи с этим вопрос может кто то списался с автором кодера и может кто то уже купил декодировщик просьба откликнуться[/QUOTE]
Ага только чужой дешифратор вам не подойдет. Более того можете убить окончательно файлы в надежде расшифровать файлы.

Логи будете делать?

... вот hijackthis.log

А где второй лог?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE]F:\DOCUME~1\Admin\LOCALS~1\Temp\Rar$DI00.454\1.com
[/QUOTE]
Лог HiJackThis тоже нужно переделать т.к. программу сперва нужно распаковать, а потом только запускать.

Avz после загрузки блокирует браузер Google Chrome и закрывает

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

... AVZ удалось загрузить только Internet Explorer выполнили AVZ, файлы прикрепили ....

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

... по большому счету нам помощь в лечении компьютера не требуется как и писали ищем декодировщик файлов поскольку закодированы бухгалтерские базы и как писал кто то на этом сайте вместо 300 $ требуют уже 500 $ за помощь в раскодирование файлов ....

С расшифровкой не поможем

greener web удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SetServiceStart('Util Greener Web', 4);
DeleteService('Util Greener Web');
SetServiceStart('Update Greener Web', 4);
DeleteService('Update Greener Web');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]