Файлы зашифрованы [email protected]

День добрый! Вирус зашифровал все файлы. Расширение [COLOR=#333333].CRCR. Письмо:

[/COLOR][COLOR=#333333][COLOR=#333333]СПЕШИМ ВАС ПОРАДОВАТЬ !!![/COLOR][/COLOR]

[COLOR=#333333][COLOR=#333333]ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ, ТАК УЖ ВЫШЛО.[/COLOR][/COLOR]
[COLOR=#333333][COLOR=#333333]ПОПЫТОК ВВОДА ПАРОЛЯ - 5. НЕ УСЛОЖНЯЙТЕ [/COLOR][/COLOR]
[COLOR=#333333][COLOR=#333333]СВОЕ И БЕЗ ТОГО НЕПРОСТОЕ ПОЛОЖЕНИЕ.[/COLOR][/COLOR]
[COLOR=#333333][COLOR=#333333]СРАЗУ ЖЕ ПИШИТЕ СЮДА:[/COLOR][/COLOR]

[EMAIL="[email protected]"][email protected][/EMAIL]

[COLOR=#333333][COLOR=#333333]И ТАМ ВАМ ПОМОГУТ ХОРОШИЕ ДЯДИ ЗА СКРОМНОЕ [/COLOR][/COLOR]
[COLOR=#333333][COLOR=#333333]ВОЗНАГРАЖДЕНИЕ. [/COLOR][/COLOR]

Уважаемый(ая) [B]Алексей Антоненко[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте! Расшифровать думаю сможем, но только сперва компьютер почистим от вирусов.

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('c:\recycler\winlogon.exe');
QuarantineFile('C:\Windows\system32\MPK\MPK.exe','');
QuarantineFile('C:\Users\Оператор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rad99BF7.tmp.auto.hta','');
QuarantineFile('c:\recycler\winlogon.exe','');
DeleteFile('c:\recycler\winlogon.exe','32');
DeleteFile('C:\Users\Оператор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rad99BF7.tmp.auto.hta','32');
DeleteFile('C:\Windows\system32\MPK\MPK.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows NT Logon Application');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

[CODE]
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\system32\MPK\MPK.exe
O4 - HKCU\..\Run: [Windows NT Logon Application] C:\Recycler\winlogon.exe
O4 - Startup: rad99BF7.tmp.auto.hta
O4 - Startup: КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt


[/CODE]

Смените пароли от RDP и всех учетных записей.

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы (во время обновления [B][COLOR="#0000FF"]откажитесь [/COLOR][/B]от загрузки и установки новой версии), выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]


В следующем вашем ответе мне требуются следующие отчеты:

1. [b]virusinfo_syscheck.zip[/b]

2. [b]hijackthis.log[/b]

3. [B]Лог MBAM[/B]

Сделал. Еще вопрос по оплате "Помощь в расшифровке файлов, пострадавщих от шифровальщиков". есть ещё какие нибудь варианты оплаты кроме paypal?

В MBAM удалите все найденное.

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

[QUOTE]есть ещё какие нибудь варианты оплаты кроме paypal?[/QUOTE]
Напишите Администратору ([url]http://virusinfo.info/member.php?u=105505[/url]) личное сообщение он предложит Вам другие варианты оплаты.

Сделал.

Пришлите небольшой зашифрованный файл в архиве.

Отослал

Файл расшифрован [url]http://rghost.ru/8Gcd9Fjwv[/url]. Расшифровка файлов у нас идет отдельной услугой с 1 ноября 2014 года.

Спасибо. Администратор не отвечает. При попытке оплатить через paypal:

При совершении покупки или отправке денег рекомендуется через 30 минут проверить счет PayPal и электронную почту на наличие подтверждения о проведенной операции.

Если переход на данную страницу выполнен с другого веб-сайта, перейдите обратно на данный сайт (не используйте при этом кнопку «Назад») и повторите действия.

Если переход выполнен с веб-сайта PayPal, нажмите на логотип PayPal в левом верхнем углу, чтобы снова перейти к домашней странице и повторить действия. Возможно, потребуется повторно войти в систему.

Хотелось бы начать дешифровку сегодня. Как еще можно оплатить?

[QUOTE=Алексей Антоненко;1219904]
Хотелось бы начать дешифровку сегодня. Как еще можно оплатить?[/QUOTE]
Здесь [url]http://virusinfo.info/content.php?r=113-virusinfo.info-donate[/url] есть реквизиты. Оплатите 500 рублей через любую систему оплаты, потом отпишитесь здесь.

Оплатил через QIWI. В комментарии написал номер заявки.

Готово. Теперь Вы можете создать новую тему в этом [url]http://virusinfo.info/forumdisplay.php?f=204[/url] разделе, где Вы получите инструкции по расшифровке файлов.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]