Зашифрованные файлы (id-3102258857_xsmail@india)

На электронную почту пришло сообщение под видом из суда о разбирательстве в гражданском деле. Для ознакомлении скачал как оказалось "вирус". Зашифровал все файлы в формате pdf, doc и т.д. Файлы переименовались с окончанием docx.id-3102258857_xsmail@india. После перезагрузки сменилась заставка рабочего стола на текст: "Ваш компьютер заражен вирусом, все документы зашифрованы, для разшифровки отправьте сообщение на xsmail@india мы пришлём вам инструкцию и т.д. и т.п." Также направляю Вам скрипты с программ как описано в инструкции.

Уважаемый(ая) [B]Павел П.О.[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Судебная повестка по гражданскому делу №18244.exe','');
DeleteFile('C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xsmail.bmp','32');
DeleteFile('C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Судебная повестка по гражданскому делу №18244.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин отправил! Вот логи.

Письмо через которого поймали шифратора сохранилось?

Да осталось на mail!

Сохраните письмо в [B]eml[/B] формат и пришлите мне в ЛС.

Не могу разобраться, как прикрепить в ЛС eml формат письма? Менюшки "вложений" нет. Подскажите.

[QUOTE]как прикрепить в ЛС eml формат письма?[/QUOTE]

Упакуйте в архив.

Архив тоже не выходит, когда отправляю Вам ЛС, кроме текста написанного ничего не прикрепляет, куда мышкой щёлкнуть? Скрин может кто-нибудь скинет?

На компьютере нет программы-архиватора, чтобы заархивировать файл письма?

Программа-архиватор есть. В самом "окне отправки сообщения" не знаю как прикрепить, обычно значок "скрепки" имеется или что-то подобное!

На rghost загрузите этот архив, полученную ссылку напишите в своем сообщении.

Выкупили дешифратор за 250$, начальная цена была 400$. Первый раз отправили не верный пароль, хорошо что догадался его проверить на одном файле. Второй пароль оказался верным.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]