Вирус зашифровал файлы расширение [email protected]_OTjrLur

День добрый! Попал вирус шифровальщик через почту. Все файлы зашифрованы расширение [email][email protected][/email]_OTjrLur. Текст сообщение:

Все ваши файлы зашифрованы!
Все ваши документы, фотографии, базы данных и другие файлы были зашифрованы криптостойким алгоритмом с уникальным для вашего ПК ключом.
Расшифровать файлы можно только имея уникальный пароль для вашего ПК, другими способами расшифровать файлы невозможно!


Стоимость дешифратора 4000 рублей, оплата производится при помощи QIWI ваучеров.
Как оплатить:
1. Если у вас нет QIWI кошелька, необходимо зарегистрировать его по ссылке - [url]https://qiwi.ru/register/form.action[/url] (видео о том как зарегистрировать кошелек - [url]http://www.youtube.com/watch?v=LFgeqTrTUL4[/url])
2. Пополнить ваш QIWI кошелек на 4000 рублей (Способы пополнения кошелька - [url]https://qiwi.ru/replenish.action[/url])
3. Выпустить QIWI ваучер на сумму 4000 рублей по ссылке - [url]https://qiwi.ru/transfer/eggs/buy.action[/url] (видео о том как выпустить QIWI ваучер - [url]http://www.youtube.com/watch?v=tEqvBK-LbTk[/url])
4. Прислать нам на email сообщение с темой "Дешифратор для ID_______" и номером QIWI ваучера.
5. В течение некоторого времени (до 12 часов) вы получите ответное письмо с сылкой для скачивания дешифратора и ключ для расшифровки ваших файлов. Также можете указать ваш номер мобильного телефона и мы вышлем смс сообщение о том, что дешифратор отправлен.




ЕСЛИ ВЫ ХОТИТЕ УБЕДИТСЯ В ТОМ, ЧТО ДЕШИФРАТОР ДЛЯ ВАШИХ ФАЙЛОВ У НАС ДЕЙСТВИТЕЛЬНО ЕСТЬ МОЖЕТЕ ПРИСЛАТЬ КАКОЙ-НИБУДЬ ЗАШИФРОВАННЫЙ ФАЙЛ НАМ НА EMAIL И МЫ ВЕРНЕМ ЕГО ОРИГИНАЛ


Email для связи с нами - [email][email protected][/email]

Уважаемый(ая) [B]Алексей Антоненко[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\9466468.exe','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\9556062','');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\9556062','32');
DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\9466468.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

[CODE]
O4 - Startup: КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html
O4 - Global Startup: КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html


[/CODE]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

В следующем вашем ответе мне требуются следующие отчеты:

1. [b]virusinfo_syscheck.zip[/b]

2. [b]hijackthis.log[/b]

Сделал.

Логи в порядке. В этот раз с расшифровкой не поможем.

не получается пофиксить O4 - .DEFAULT User Startup: КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html (User 'Default user')

Уберите тогда вручную из автозагрузки этот файл, чтобы каждый раз не появлялось сообщение от злодеев.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]