Trojan-Ransom.Win32.Xorist.er зашифровал файлы, расширение pderetd

[LIST][*][SIZE=4]Trojan-Ransom.Win32.Xorist.er зашифровал файлы, расширение [B]pderetd[/B][/SIZE][*][SIZE=4][/SIZE][/LIST]
[COLOR=#4D4D4D][FONT=Roboto Condensed]Здраствуйте! такая проблема-шеф поймал какой-то вирус- теперь ничего не открывает[/FONT][/COLOR]
[COLOR=#4D4D4D][FONT=Roboto Condensed]поврежденные файлы имеют следующие расширения .doc .docx .pdf .jpg .pst .txt и т.д.[/FONT][/COLOR]

Теперь ни одна прога, что была установленна, либо не работает нормально, либо вообще не работает.

Прошел проверку CureIt,combofix,malwarebytes anti-malware но ничего не нашел.

Помогите пожалуйста избавиться от этой проблемы!


[COLOR=#4D4D4D][FONT=Roboto Condensed]
xoristdecryptor.exe
rectordecryptor.exe
rakhnidecryptor.exe не помогают
[/FONT][/COLOR]

[COLOR=#4D4D4D][FONT=Roboto Condensed]в конце поврежденного файла добавляется слово .pderetd и вот если раньще например файл имел имя

123.doc то после [/FONT][/COLOR][COLOR=#4D4D4D][FONT=Roboto Condensed]вируса оно становится 123.DOC.pderetd
.
удаление .pderetd с названия файла не помогает.

говорит что файл поврежден[/FONT][/COLOR]

[COLOR=#4D4D4D][FONT=Roboto Condensed]также перестал открываться Outlook Office 2007

ругается на отсутствие файлов [B]Outlook.pst[/B] и [B]archive.pst[/B] [/FONT][/COLOR]

P.S. у меня почти такая же проблема как у этого пользователя

[url]https://www.youtube.com/watch?v=ivF3UV7gTCU[/url]

но xoristdecryptor.exe мне не помог

OS 7 32bit SP1 Turkish

Уважаемый(ая) [B]Tr0yan[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]Прошел проверку combofix,malwarebytes anti-malware но ничего не нашел.
[/QUOTE]
Ну и кто просил запускать эти утилиты? Будете заниматься не пойми чем в помощи просто тупо откажем и тему закроем.

[QUOTE]
Пожалуйста, не выполняйте скрипты лечения и любые другие рекомендации, написанные для других пользователей! Каждый случай уникален, Вы можете нанести вред вашему компьютеру! За последствия, наступившие в случае невыполнения данного пункта, портал VirusInfo ответственности не несет! В данном случае администрация ресурса имеет право отказать в оказании помощи без пояснения причин.
[/QUOTE]

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/B92LqRQ.png[/img]

Прикрепил отчет Farbar Recovery Scan Tool

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CHR HKLM\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - No Path
File: C:\Users\Mahmut İzciler\AppData\Local\Temp\i4jdel0.exe
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

отчет fixlog

Эти файлы прикрепите:

[QUOTE]
C:\ProgramData\ydxqqrm.html
C:\ComboFix.txt
[/QUOTE]

combofix.txt

[QUOTE=mike 1;1225779]Эти файлы прикрепите:

C:\ProgramData\ydxqqrm.html
C:\ComboFix.txt

[/QUOTE]

Деинсталлируйте ComboFix: нажмите [b]Пуск[/b] => [b]Выполнить[/b] в окне наберите команду [b]Combofix /Uninstall[/b], нажмите кнопку "[b]ОК[/b]"

[IMG]http://s16.radikal.ru/i191/1003/6c/671e520b7c2d.jpg[/IMG]

Скачайте [url="http://oldtimer.geekstogo.com/OTC.exe"]OTCleanIt[/url], запустите, нажмите [B]Clean up[/B]

У вас CTB Locker. С расшифровкой не поможем.

[QUOTE=mike 1;1226006]

У вас CTB Locker. С расшифровкой не поможем.[/QUOTE]

:shocked: вообще без вариантов чтоли? :(:O вся надежда на вас была... вообще никак нельзя восстановить данные?

Увы, но без шансов.

[url]http://securelist.ru/analysis/obzor/21090/novoe-pokolenie-vymogatelej/[/url]
[url]http://news.drweb.ru/show/?i=9245&lng=ru&c=5[/url]