Зашифрованные файлы с расширением CBF и LOCK [Trojan.Win32.Refroso.hdtw, Trojan-Ransom.Win32.Xorist.lk ]

Вчера комп поймал шифровальщика. Были проблемы со старым антивирусником. Новый все нашел и обезвредил. Но естественно зашифрованные файлы остались. К ним прилагается инструкция:


ВСЕ ЭТИ ДЕЙСТВИЯ - БЕСПОЛЕЗНАЯ ТРАТА ВАШЕГО ВРЕМЕНИ И УСИЛИЙ, А ТАКЖЕ РЕАЛЬНЫЙ РИСК ПОТЕРЯТЬ ВСЮ ИНФОРМАЦИЮ НАВСЕГДА. НЕ УСЛОЖНЯЙТЕ СВОЕ ПОЛОЖЕНИЕ, ЛУЧШЕ ПИШИТЕ НА:
[EMAIL="[email protected]"][email protected][/EMAIL]

Утилита каспера RectorDecryptor файлы находит, но расшифровать не может - has unsupported format for key check.
Сами вирусы есть в карантине антивируса, если понадобятся.
высылаю отчеты утилит и пару шифрованных файлов. Спасибо.

Уважаемый(ая) [B]megel[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Круто Вы умудрились подцепить сразу два шифровальщика.

Пароли от RDP меняйте

Для файлов с расширением .LOCK попробуйте [url]http://media.kaspersky.com/utilities/VirusUtilities/RU/xoristdecryptor.exe[/url]

это да )

к сожалению утилита не видит файлов... точнее Can't init decryptor on file
:(

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\andrey\рабочий стол\eb123.exe - [B]Trojan-Ransom.Win32.Xorist.lk[/B] ( BitDefender: Gen:Heur.Zygug.6, AVAST4: Win32:Filecoder-M [Trj] )[*] c:\documents and settings\andrey\рабочий стол\inf.exe - [B]Trojan.Win32.Refroso.hdtw[/B] ( BitDefender: Trojan.Generic.KDV.902124, AVAST4: Win32:Malware-gen )[/LIST][/LIST]