Зашифрованы файлы - .usqykbl

Добрый день.
Пользователь запустил полученный по почте файл .scr из архива. Отправитель [EMAIL="[email protected]"][email protected][/EMAIL].
Могу предоставить архив по запросу.
В результате многие файлы стали зашифрованы с расширением .usqykbl.
В одной из папок на рабочем столе были найдены, судя по всему, условия расшифровки данных - файлы [COLOR=#464646][FONT=monospace]Decrypt_All_Files_usqykbl.TXT.usqykbl и [/FONT][/COLOR][COLOR=#464646][FONT=monospace]Decrypt_All_Files_usqykbl.bmp.
[/FONT][/COLOR]Текстовый файл, как видите, сам в итоге тоже стал зашифрованным, а картинка - черный фон без текста. Требований нет. )
Эти файлы, а так же пример зашифрованного файла rtf прилагаю в архиве files.rar

Очень рассчитываю на помощь!

З.Ы. Пытался купить платную подписку "[COLOR=#555555][FONT=Arial]Помощь в расшифровке файлов[/FONT][/COLOR]" - PayPal выдает ошибку [SIZE=1]"[COLOR=#C88039][FONT=Arial]Sorry — your last action could not be completed[/FONT][/COLOR]".[SIZE=2] Буду пытаться повторить.[/SIZE][/SIZE]

Уважаемый(ая) [B]livingg[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE=Info_bot;1217108]Для оказания помощи необходимо предоставить логи сканирования[/QUOTE]
Вот логи авз, сделанные с правами админа:

С расшифровкой не поможем. Потому смысла оформлять Помогите+ нет
Будет простая зачистка следов

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\DOCUME~1\A05D~1\LOCALS~1\Temp\upbntze.exe','');
DeleteFile('C:\DOCUME~1\A05D~1\LOCALS~1\Temp\upbntze.exe','32');
DeleteFile('C:\WINDOWS\Tasks\claqbac.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

[QUOTE=thyrex;1217154]С расшифровкой не поможем.
[/QUOTE]

Жованый крооооот. Что, вообще никаких шансов?
Вообще грусть, конечно. Я бы даже попробовал заплатить коварному дармоеду, но ведь непонятно, куда платить. ))))))

[quote="livingg;1217174"]Что, вообще никаких шансов?[/quote]Никаких

[QUOTE=thyrex;1217239]Никаких[/QUOTE]
А платить есть смысл? ) Или 100% кинут?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Не совсем понятно, как происходит идентификация платежа. Если все платят на один счет. Как понять, кто заплатил? Чуется засада. )

[quote="livingg;1217417"]Если все платят на один счет[/quote]Вряд ли счет один

Платить или нет, решать Вам

[b]thyrex[/b], получил анлокер. Если от него есть какой-то практический смысл - пишите в ЛС. Вышлю только сотрудникам ресурса.

Дешифратор можете загрузить по красной ссылке вверху темы. Только упакуйте его в zip архив с паролем [B]virus[/B] без использования символов кириллицы.

[QUOTE=thyrex;1217154]Пришлите карантин
Сделайте новые логи[/QUOTE]

Анлокер обещал самоустраниться после отработки - ну вот и проверим
После завершения работы анлокера запустил ваш скрипт - в карантине пусто
Логи прилагаю

Всё, кина не будет? ))))
Я бы хотел убедиться, что комп чист, прежде чем высылать анлокер. )))

[QUOTE]Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/QUOTE]
Базы обновите. Сделайте новые логи