Файлы заблокированны программой-шифровальщиком

Здравствуйте, файлы на раб.столе и в некоторых папках были зашифрованы. Для расшифровки на рабочем столе оставлена программа-расшифровщик (decrypt19.exe), требующая оплаты. Зашифрованные данные находятся в файле cntnr3.bin на рабочем столе. В названии файлов ничего не изменилось, но все они после шифрования теперь видны как ссылки, открывающие HTML-Document на рабочем столе с описанием проблемы и требованием оплаты для разблокировки. Сканировали NOD32, К.Virus Removal Tool, AVZ, XoristDecryptor и RectorDecryptor- безрезультатно. В карантине у NOD32 в этот день появился только троян JS/Kryptik.ACC . Помогите исправить последствия и расшифровать файлы.

Уважаемый(ая) [B]Юля Влад[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Как получили шифратора?

Сын лазил в сети, видимо с какого-то сайта. Точно сказать не могу, увы увидел только результат

[QUOTE]Для расшифровки на рабочем столе оставлена программа-расшифровщик (decrypt19.exe)[/QUOTE]
Пришлите согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[QUOTE]Сын лазил в сети, видимо с какого-то сайта[/QUOTE]
Пускай вспоминает куда ходил, что качал и запускал.

+ Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы (во время обновления [B][COLOR="#0000FF"]откажитесь[/COLOR][/B] от загрузки и установки новой версии), выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]

прикрепил log Malwarebytes Anti-Malware и ещё куда заходил и что делал (ссылки,действия)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Всё сделал как просили, только AVZ не нашёл подозрительных файлов и в карантине ничего. Вручную добавить в карантин не смог, создал архив virus.zip с паролем "virus" сам.

Есть одна подозрительная ссылка. Отправил пока ее в вирусную лабораторию. Файл decrypt19.exe пока еще не смотрел.

[QUOTE=mike 1;1160045]Есть одна подозрительная ссылка. Отправил пока ее в вирусную лабораторию. Файл decrypt19.exe пока еще не смотрел.[/QUOTE]

Есть какие-нибудь новости по шифровальщику? Файл уже смотрели? Я отправлял письмом файл в лабораторию Касперского и ESET, но ответ не получил. Непонятно пока с системой, осталось там что-то ещё кроме decrypt19 и файла .bin, либо всё удалилось после шифрования, оттого и антивирусы ничего не видят?

Без самого шифровальщика даже неясно, что это

Увы, на данный момент помочь нечем

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]