Помогите расшифровать filescrypt2014@foxmail

Printable View

10.11.2014, 21:09
admiral2000

Помогите расшифровать filescrypt2014@foxmail

После получения письма из "энергетической компании" залетел filescrypt2014@foxmail... После перезагрузки все зашифровал, кое что пропало, порушил базы данных, подбил Opera...Ну и много чего. Пролезает на Флешки...Помогите найти дешифратор. Файлы прилагаю. Стоит Nod32. Кое что нашел, но убивать пока боюсь, жду рекомендаций. Файлы здесь;
[URL="http://myfolder.ru/files/control/?file_id=42233209&code=68fb8ddf6a5b0f2b19a36696dc7a131bhttp://myfolder.ru/files/control/?file_id=42233210&code=f0ae9e343214d9426b17130e7e3837d3"]http://myfolder.ru/files/control/?file_id=42233209&code=68fb8ddf6a5b0f2b19a36696dc7a131b http://myfolder.ru/files/control/?file_id=42233210&code=f0ae9e343214d9426b17130e7e3837d3[/URL]
[URL]http://myfolder.ru/files/control/?file_id=42233211&code=739eebf8138792237c72168412663b19[/URL]
примеры зашифровки и одно из вложений.
10.11.2014, 21:10
Info_bot

Уважаемый(ая) [B]admiral2000[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
11.11.2014, 01:46
mike 1

Логи выкладывайте на форум через расширенный режим. С этой помойки ничего качать не буду.
11.11.2014, 18:24
admiral2000

Вложений: 1

Вот зашифрованные документы

примеры документов здесь, и само сообщение.
11.11.2014, 19:07
mike 1

Ждем логи.
11.11.2014, 19:39
admiral2000

Какие именно?

[QUOTE=mike 1;1186664]Ждем логи.[/QUOTE]
Откуда их взять?
11.11.2014, 20:25
mike 1

[QUOTE=admiral2000;1186673]Откуда их взять?[/QUOTE]
Инструкцию еще прочитайте по оформлению запроса о помощи.
11.11.2014, 22:15
admiral2000

Вложений: 1

Логи

[QUOTE=mike 1;1186694]Инструкцию еще прочитайте по оформлению запроса о помощи.[/QUOTE]
получил только 1 лог от АВЗ проверка зависает в самом конце и архив требует пароль
12.11.2014, 22:29
admiral2000

Вложений: 2

Вот логи

[QUOTE=admiral2000;1186735]получил только 1 лог от АВЗ проверка зависает в самом конце и архив требует пароль[/QUOTE]
Лог от АВЗ (virusinfo_autoquarantine) получается многоват и не загружается, [B]AVZ - virusinfo_syscheck.zip вообще отсутствует(как его получить), а hijackthis.log получили без проблем... [/B]
13.11.2014, 00:04
mike 1

[QUOTE]Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/QUOTE]
Базы обновите. Сделайте новые логи
13.11.2014, 17:44
admiral2000

Вложений: 2

После обновления

[QUOTE=mike 1;1187241]Базы обновите. Сделайте новые логи[/QUOTE]
Вот логи после обновления, но [B]AVZ - virusinfo_syscheck.zip так и не создает![/B]
13.11.2014, 18:23
mike 1

AceStream деинсталлируйте.

Если одноклассники через файл Hosts сами не блокировали, то тогда пофиксите в HiJackThis следующие строчки:

[CODE]
O1 - Hosts: 107.181.166.238 ok.ru
O1 - Hosts: 107.181.166.238 m.ok.ru
O1 - Hosts: 107.181.166.238 sotialmonstercookie.ru
[/CODE]

В остальном порядок. С расшифровкой не поможем.