Encoder_Builder_v2.4 [Trojan-Downloader.Win32.Zapchast.a, Trojan-Downloader.Win32.Agent.hfbm ]

Здравствуйте! угораздило заразиться данным вирусом,,большинство файлов зашифрованы
аваст вылечил вирус , но не спас файлы

Внимание! Все Ваши файлы зашифрованы!
Чтобы восстановить свои файлы и получить к ним доступ,
отправьте письмо на почту [noparse][email protected][/noparse] с текстом "Номер пароля для расшифровки: 531806".
Мы вышлем вам требования, а потом сам пароль после их исполнения.
Не удаляйте вирус, без него вы не сможете расшифровать данные, если что
мы вышлем вам образец вируса и вы введёте пароль в его окно.


У вас есть 2642 попытки ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!


Название вируса - "Encoder_Builder_v2.4"; Алгоритм шифрования - "TEA";
Еще раз почта - [noparse][email protected][/noparse]


Мне нужны деньги на порно, потому пароль не бесплатный)))
Не старайтесь мне навредить после получения пароля, от вас зависит судьба других людей.


Заразился от данного файла


Также прикрепляю пример заражённых файлов [url]http://rghost.ru/58456937[/url]
и [url]http://rghost.ru/58456998[/url]
не знаю как прикрепить в обновлённом сообщении, так что выложу на хостинг
AVZ - virusinfo_syscheck [url]http://rghost.ru/58457743[/url]
HJT - hijackthis.log [url]http://rghost.ru/58457751[/url]

Пришёл ответ о злоумышленника о готовности дать пароль за 600 рублей. Подскажите имеет ли смысл на такое соглашаться или же есть решение?

Уважаемый(ая) [B]EnJoyplaying[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

поправил логи, правда не зная как прикрепить выложил их на хостинг
HJT - [url]http://rghost.ru/58457751[/url]
[url]http://rghost.ru/58457743[/url] AVZ - virusinfo_syscheck
аваст вылечил вирус ( но я знаю файл, от которого заразился) , но файлы остались зашифрованными
пример файла [url]http://rghost.ru/58457774[/url]

Без тела шифровальщика расшифровать не получится

Восстанавливайте из карантина антивируса

не знаю , будет ли этого достаточно. выложил файл которым я заразился [[B]удалено[/B]] пароль virus
не уверен что сделал всё правильно, если что поправьте- переделаю

Подозрительные файлы загружайте согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы. Здесь их выкладывать не нужно.

Закачал согласно правилам

Имя архиву перед загрузкой задайте без знаков кириллицы.

поправил

очень полезно было бы узнать насколько вероятны шансы дешифровки, ибо комп важен и его простой стоит денег, возможно прийдётся выкупать, что не хочется ибо нет гарантий дешифровки и в таком случае

Присланный файл не похож на шифратора.

После открытия ексешника от присланного файла и началось всё... Если точно не он,по стараюсь поискать

Я открывал его на виртуальной машине файлы не шифровались. Это какой-то бот клиент.

странно, я открываю ексешник( у меня виндовс 7), затем идёт якобы апдейт, проходит какое-то время и появляется сообщение о шифровке(может вам стоит немного подождать) а антивирь ловит вирус malware.gen

Разобрался. То что вы прислали это троянский загрузчик, но не шифратор. В понедельник думаю что-то будет известно по поводу расшифровки.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]28[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \бот turboliker\бот turboliker\ssleay32.dll - [B]Trojan-Downloader.Win32.Zapchast.a[/B][*] \бот turboliker\бот turboliker\turboliker bot.exe - [B]Trojan-Downloader.Win32.Agent.hfbm[/B][/LIST][/LIST]