Зашифровались файлы xls doc pdf [Trojan-Ransom.Win32.Cryakl.ar ]

После получения файла по почте шифранулись файлы. Логи прикреплены. Имя у файлов типо такого стали http.doc.id-{HMPSXADGJMPSVYBEHKNQTWZCFIKNRTWACFJL-09.09.2014 [email]5@19@425998574}[email protected][/email] Помогите люди добрые:(

Уважаемый(ая) [B]Алексей_Добрынин[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Упакуйте в архив и прикрепите к сообщению несколько зашифрованных файлов.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Program Files\dr.web - mowenniki\explorer[1].exe','');
DeleteService('csxqis');
DeleteFile('C:\Program Files\dr.web - mowenniki\explorer[1].exe','32');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/code]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Карантин
Результат загрузки
Файл сохранён как 140909_055226_quarantine_540e959a4f74d.zip
Размер файла 342890
MD5 76e3a81decc394392b0ad4df9d4c0d76


Упакованные файлы во вложении

Новая модификация, расшифровщика пока нет.

Надежды нет в обозримом будущем?

Это может предполагать лишь разработчик утилиты дешифровки.
Попробуйте поискать исходные файлы по сети в расшаренных папках, в свойствах папки на закладке "Предыдущие версии". Может сработать, если, конечно, было включено восстановление системы и делались теневые копии.

И думайте, каким образом шифровальщик попал на сервер. Запускался он явно с администраторскими правами.

[QUOTE=Алексей_Добрынин;1157346]Надежды нет в обозримом будущем?[/QUOTE]
Скорее всего не будет дешифратора для 4 версии, ибо автор шифратора Cryakl не дурак и следит за тем, чтобы его шифратор не брал ни один дешифратор.

[b]mike 1[/b], Весьма оптимистично и очень вселило надежду:D

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\dr.web - mowenniki\explorer[1].exe - [B]Trojan-Ransom.Win32.Cryakl.ar[/B] ( BitDefender: Gen:Variant.Zusy.12582, AVAST4: Win32:Malware-gen )[/LIST][/LIST]