Зашифрованы файлы txt, doc, jpg, zip

Неизвестно когда произошла данная проблема, так как ноут жены, и проблема была замечена при попытке просмотра фото.

В некоторых папках имеется такое сообщение:
[COLOR=#800000][B]
Your personal files are encrypted by CTB-Locker. [/B][/COLOR]

Your documents,photos,databases and other important files have been encrypted with strongest
encryption and unique key, generated for this computer.

Private decryption key is stored on a secret Internet server and nobody can decrypt your files until
you pay and obtain the private key.

If you see the main locker window,follow the instructions on the locker. Overwise, it`s seems that
you or your antivirus detected the locker program. Now you have the last chance to decrypt your files.

Open [URL]https://uw2kdu43jtxssofz.onion.cab[/URL] or [URL]https://uw2kdu43jtxssofz.tor2web.org[/URL] in your browser.

They are public gates to the secret server.

If you have problems with gates,use direct connection:
1.Download Tor browser from [URL]http://tprproject.org/[/URL]
2.In the Tor browser open the [URL]http://uw2kdu43jtxssofz.onion/[/URL]

Note that this server is available via Tor Browser only. Retry in 1 hour if site is not reachable.

Write in the following public key in the input form on server. Avoid miss prints.

GQDEMT-UXVRD5-CLHXLV-TY3P2Q-UQKNBZ-RLBBXC-PB4KCU-YIH2OM
2HNWA6-YRGXD3-FTR743-C5D3LB-WGKDJZ-NO6AE7-U7JEYW-Q54PMC
VS3SY2-3IGJIP-O3S5QH-62FEQV-AKTS5R-45A443-P6LHLC-DNBCO6

Follow the instructions on the server.
These instructions are also saved to file named DecryptAllFiles.txt in Documents folder. You can
open it and use copy-paste for address and key.

Образцы зашифрованых файлов:
[URL]https://yadi.sk/d/f4aaDb0rePx6E[/URL]
[B]
P.S.[/B]Вы наша последняя надежда!

Уважаемый(ая) [B]OTMOPO3OK[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=f1f237be66ff7ccb71ada713fa622759&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=f1f237be66ff7ccb71ada713fa622759&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=2a6b135d80fe6d2b9f71299cd14b9be9&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=2a6b135d80fe6d2b9f71299cd14b9be9&text=
O2 - BHO: uTorrentControl_v6 - {96f454ea-9d38-474f-b504-56193e00c1a5} - C:\Users\User\AppData\LocalLow\uTorrentControl_v6\prxtbuTo2.dll
O3 - Toolbar: uTorrentControl_v6 Toolbar - {96f454ea-9d38-474f-b504-56193e00c1a5} - C:\Users\User\AppData\LocalLow\uTorrentControl_v6\prxtbuTo2.dll
O4 - HKCU\..\Run: [baidu] C:\Program Files (x86)\baidu\baidu.exe
O4 - HKCU\..\Run: [BackgroundContainerV2] "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\User\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=2a6b135d80fe6d2b9f71299cd14b9be9&text=


[/CODE]

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserlnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы на рабочем столе будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Прошу прощения, не было электричества.
Сделал.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Сделал согласно Вашей инструкции

А лог AdwCleaner после очистки где?

Прошу прощения.Сейчас сделаю.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Притормаживаю немного,сорри!

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/B92LqRQ.png[/img]

Готово

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://xn--80afat5b.xn--p1ai
Toolbar: HKU\S-1-5-21-3348660325-3473412533-924417136-1000 -> No Name - {96F454EA-9D38-474F-B504-56193E00C1A5} - No File
Toolbar: HKU\S-1-5-21-3348660325-3473412533-924417136-1000 -> No Name - {4F524A2D-5350-4500-76A7-7A786E7484D7} - No File
FF Extension: Podsolnushki.com Community Toolbar - C:\Users\User\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\podsolnushki.com.xpi [2012-05-14]
FF Extension: Internet Helper - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\helper@helper [2014-12-11]
FF Extension: NetworkSecurity v14.8.8 - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2014-08-08]
CHR Extension: (Everysale.Net) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\iapdadaeaebaoigieglfababneoaifnf [2015-01-11]
CHR Extension: (PhoenixGuard - бесплатный антивирусный тулбар) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pleoihkpdomoijdpaibdciidfoeedamm [2015-01-11]
CHR HKLM-x32\...\Chrome\Extension: [ajkpgdiejopejkllbihfkpcbmgclpkij] - No Path
CHR HKLM-x32\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - No Path
CHR HKLM-x32\...\Chrome\Extension: [iapdadaeaebaoigieglfababneoaifnf] - No Path
CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - No Path
CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - No Path
CHR HKLM-x32\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - No Path
CHR HKLM-x32\...\Chrome\Extension: [pleoihkpdomoijdpaibdciidfoeedamm] - No Path
2015-01-11 22:46 - 2015-01-11 22:46 - 00000040 _____ () C:\Windows\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
2015-01-11 22:46 - 2015-01-11 22:46 - 00000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
2015-01-11 22:46 - 2015-01-11 22:46 - 00000000 ____D () C:\Users\User\AppData\Local\cache
2015-01-11 22:45 - 2015-01-11 22:45 - 00000000 ____D () C:\Users\User\AppData\Roaming\Neiron
2015-01-11 22:44 - 2015-01-11 22:45 - 00000000 ____D () C:\Users\User\AppData\Roaming\phoenixguard
Folder: C:\Users\User\M-943342461585359685794657786
Folder: C:\Users\User\M-57535738604832764890486035
2014-08-22 08:17 - 2014-08-22 08:17 - 0000163 ____H () C:\Program Files (x86)\CameraLauncher.bat
2014-08-22 08:17 - 2014-08-22 08:17 - 0000141 ____H () C:\Program Files (x86)\STLauncher.bat
Task: {DAF1EC30-5C32-4932-83E9-EA0B4C0F90D1} - \soscxtl No Task File <==== ATTENTION
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Готово

Логи в порядке. С расшифровкой не поможем.

[url]http://virusinfo.info/announcement.php?f=46&a=52[/url]