Нужен дешифровщик *[email protected] [Trojan-Ransom.Win32.Cryakl.cq ]

Добрый день!
На электронную почту пришло сообщение с вложением INFSOFTID003293.scr.
По глупости открыл вложение, произошла зашифровка большинства файлов, и они приобрели вид типа: acefhijlmnoqrsuvwxzaacdefghjklmnoqrsu.vwy.id-{LNPQTUVXYZBCDEGHIKLMNPQRSUVWYZABDDFG-24.11.14 [email]7@04@331153192}[email protected][/email],
а на экране появилась заставка: "твои файлы зашифрованы, если хочешь все вернуть, отправь один зашифрованный файл на эту почту: [EMAIL="[email protected]"][email protected][/EMAIL] ВНИМАНИЕ! У вас есть одна неделя,что-бы написать мне на почту, по прошествии этого срока расшифровка станет не возможна".
Насколько я понял, с подобной проблемой, уже успешно справлялись:
[URL]http://virusinfo.info/showthread.php?t=162968&[/URL]
Образцы оригиналов и зашифрованных файлов: [URL]http://www.fayloobmennik.net/4346078[/URL]
"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" в соответствие с правилами не выполнял, т.к. у меня 64-разрядная операционная система.
Помогите, пожалуйста!

Уважаемый(ая) [B]Yoda[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\1\svchost.exe','');
TerminateProcessByName('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe');
QuarantineFile('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe','');
DeleteFile('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe','32');
DeleteFile('C:\Program Files (x86)\1\svchost.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','progrmma');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Карантин отправлен, новые логи во вложениях

Пофиксите в HiJack
[CODE]O2 - BHO: webget - {14f95421-c981-4820-954e-d83c8537f54c} - (no file)
O2 - BHO: advPlugin - {1FE48F08-A2AC-44AC-A21C-0556D91C50DA} - (no file)
O2 - BHO: AVdowloads - {57FC7EA7-2F0D-4F3E-89BB-A1651B3F39AA} - (no file)
[/CODE]

Папку C:\Program Files (x86)\OOO INFORMACIONNYE TEXNOLOGII и файл C:\Users\Дмитрий\AppData\Local\Temp\1\svchost.exe запакуйте с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Удалите папки
[QUOTE]C:\Program Files (x86)\1
C:\Program Files (x86)\OOO INFORMACIONNYE TEXNOLOGII
C:\Users\Дмитрий\AppData\Roaming\advPlugin
C:\Program Files (x86)\advPlugin
C:\Program Files (x86)\Аудио и видео скачивание[/QUOTE]

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]PUP.Hacktool, C:\Program Files (x86)\Microsoft Office\KMS\mKMSAct.exe, , [478e0836057754e290b8d9bb6f9149b7],
PUP.Optional.OpenCandy, D:\Dmitriy\Distr\winamp563_full_emusic-7plus_all.exe, , [bb1a2d11d7a5241215c432490104f60a],
Trojan.Agent, D:\Dmitriy\Distr\AutoCAD 2010\KeyGens\Keygen-32bits.exe, , [d302b38b4a3247ef98beb8867d85857b],
Trojan.Agent.CK, D:\Dmitriy\Distr\AutoCAD 2010\KeyGens\Keygen-64bits.exe, , [e8ed5fdf671560d691c29ea2877bbb45],
Trojan.Agent.CK, D:\Dmitriy\Distr\Photoshop_CS2_\keygen.exe, , [dbfaca74235952e44fbf68d83cc6669a],
PUP.Optional.OpenCandy, D:\Dmitriy\Distr\???µN?N?N??°?»N???N??? ??D\DTLite4413-0173.exe, , [7f5652ec7dff04329a3f7506b5507987],[/CODE]

В HiJack указанные строки пофиксил, карантин отправил, папки удалил.
Подскажите, пожалуйста, или дайте ссылку, как помещать в карантин MBAM

Запустите повторное сканирование МВАм и после его окончания все сможете сделать

Ок, всё, кроме указанных файлов, поместил в карантин

С расшифровкой не поможем

Жаль, в любом случае спасибо за помощь

Пароли от всех сайтов на всякий случай поменяйте. Этот шифратор идет обычно с программой, которая ворует пароли и отправляет их злоумышленнику.

Ок, спасибо за совет

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \virus\ooo informacionnye texnologii\soft informer\svchost.exe - [B]Trojan-Ransom.Win32.Cryakl.cq[/B] ( BitDefender: Trojan.GenericKD.1991160, AVAST4: Win32:Malware-gen )[*] \virus\svchost.exe - [B]Trojan-Ransom.Win32.Cryakl.cq[/B] ( BitDefender: Trojan.GenericKD.1991160, AVAST4: Win32:Malware-gen )[/LIST][/LIST]