Помогите пожалуйста.

Добрый день, беда, Вам уже знакомая, дрянь зашифровала файлы, на винте и внешнем тоже. Выдает следующее

[QUOTE]Все ваши документы были зашифрованы одним из криптостойких алгоритмов.
Расшифровать файлы не зная уникальный для вашего ПК пароль невозможно!
Не меняйте название, структуру файлов и не пробуйте расшифровывать файлы различными дешифраторами выложеными в интернете, эти действия могут привести к невозможности восстановления ваших файлов.


Стоимость дешифратора для расшифровки ваших файлов составляет 0,25 BTC (Bitcoin)
Ваш персональный кошелек для оплаты - 1PhUaoNp6WRgzFihTh3HJVpd4fhUbTMCuw


Где купить bitcoin вы можете найти на форуме - [URL]https://forum.btcsec.com/index.php?/forum/35-obmenniki/[/URL]






После оплаты для получения дешифратора и пароля для расшифровки файлов напишите нам на email:
[EMAIL="[email protected]"][email protected][/EMAIL] или skype:


Если вы хотите убедится в том, что дешифратор и пароль для расшифровки ваших файлов у нас действительно есть, можете прислать нам какой-нибудь зашифрованный файл и мы вернем его оригинальную версию.[/QUOTE]

Уважаемый(ая) [B]Aerro[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\users\Зульфира\appdata\roaming\ddffffffff\fahhhfdddddddddddddddddffffffffflllllllllaaa.exe');
QuarantineFile('c:\users\Зульфира\appdata\roaming\ddffffffff\fahhhfdddddddddddddddddffffffffflllllllllaaa.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\Users\Зульфира\AppData\Roaming\DDffffffff\4488888888888.html','');
QuarantineFileF('C:\Users\Зульфира\AppData\Roaming\DDffffffff\','*', true,'',0 ,0);
DeleteFile('c:\users\Зульфира\appdata\roaming\ddffffffff\fahhhfdddddddddddddddddffffffffflllllllllaaa.exe','32');
DeleteFile('C:\Users\Зульфира\AppData\Roaming\DDffffffff\4488888888888.html','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\14341701','command');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]


Диск F:\ это что?

F: .... Это внешний винт, он всегда подключен и основная часть информации как раз хранится на нем.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

И может быть порос покажется глупым, проста с таким сталкиваюсь в первые, но на сколько критично отключения компьютера от интернета, дело в том что прямого доступа к нему нет.

Не так уж и критично. Тем более в процессе выполнения скрипта и так последует перезагрузка

[quote="Aerro;1149611"]F: .... Это внешний винт, он всегда подключен и основная часть информации как раз хранится на нем.[/quote]
А файл
[CODE]F:\autorun.inf[/CODE]
вам знаком?

Знаком, это файл эмблемку вестерн дижетала загружает...

папку
[CODE]C:\Users\Зульфира\AppData\Roaming\DDffffffff\[/CODE]
удалите вручную

+ жду
[quote="regist;1149602"]Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Сделайте лог полного сканирования МВАМ.[/quote]

Вот все логи

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

И хотел бы узнать, что делать дальше?

Без оригинального дешифратора не обойтись

И не какие дескрипты от тогоже Каспера не помогут?

Ни от Касперского, ни от DrWeb

Печально, это.
Если я правильно понимаю, то скрипт сделал зачистку, предварительно отрубив все используемые службы, зачистил концы в реестрах...?

Службы не трогали. Зачищали все хвосты вируса

А вообще есть надежда что в ближайшем будущем появиться дешефровщик?

[b]Aerro[/b], вы можете этому поспособствовать, прочитайте эту статью [url]http://virusinfo.info/showthread.php?t=164586[/url] возможно поможет получить нужный ключ для расшировки в ходе обыска у авторов трояна.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]