Ваши файлы были зашифрованы.Чтобы расшифровать их,Вам необходимо отправить код: 09AA824D88354E3F8B55|0 на электронный адрес [email protected] или [email protected]. [Backdoor.Win32.Androm.gfbw, Trojan.Win32.Inject.tqjw ]

[B][U]Добрый день дорогие Хэлперы.[/U][/B]
Столкнулся с такой проблемой.Поймал такой вирус.
Помогите пожалуйста решить данную проблему как можно скорей.Работа стала колом.
[SPOILER=Текст сообщения вируса.]Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
09AA824D88354E3F8B55|0
на электронный адрес [EMAIL="[email protected]"][email protected][/EMAIL] или [EMAIL="[email protected]"][email protected][/EMAIL]
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.[/SPOILER]
[SPOILER=Скрин проблемы][ATTACH=CONFIG]532497[/ATTACH][/SPOILER]
[SPOILER=Система][ATTACH=CONFIG]532496[/ATTACH][/SPOILER]
[SPOILER=Прилагаемые логи- avz(zip-архивы), hijackthis(txt)][ATTACH=CONFIG]532501[/ATTACH]
[ATTACH=CONFIG]532502[/ATTACH]
[ATTACH=CONFIG]532503[/ATTACH][/SPOILER]
[B][U]Заранее спасибо.[/U][/B]
[SIZE=1][I][U]Вкладку оставлю открытой чтобы наблюдать за ситуацией в теме и как можно быстрей отвечать на Ваши вопросы.[/U][/I][/SIZE]

Уважаемый(ая) [B]Danfairy[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\Company\gupdate\gupdate.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\FreeVK.exe','');
QuarantineFile('c:\program files\safesurf\surfguard.exe','');
TerminateProcessByName('c:\docume~1\9335~1\locals~1\temp\temp1073067569.exe');
QuarantineFile('c:\docume~1\9335~1\locals~1\temp\temp1073067569.exe','');
TerminateProcessByName('c:\documents and settings\all users\application data\windows\csrss.exe');
QuarantineFile('c:\documents and settings\all users\application data\windows\csrss.exe','');
DeleteFile('c:\documents and settings\all users\application data\windows\csrss.exe','32');
DeleteFile('c:\docume~1\9335~1\locals~1\temp\temp1073067569.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NetworkVerifyer');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

[B][U]Повторное сканирование логов[/U][/B]
[SPOILER=LOGS][ATTACH=CONFIG]532670[/ATTACH]
[ATTACH=CONFIG]532671[/ATTACH]
[ATTACH=CONFIG]532672[/ATTACH][/SPOILER]
[SPOILER=МВАМ][ATTACH=CONFIG]532673[/ATTACH][/SPOILER]
[U]Автокарантин с первого сканирования (сделанного днём)[/U]
[SIZE=1]Файл сохранён как 150205_212757_virusinfo_autoquarantine_54d3a81d74633.zip
Размер файла 2074046
MD5 1a644a692eeba61fcc2438d45311ee98
[B][U]Файл закачан[/U][/B][/SIZE]

Поместите в карантин МВАМ только
[CODE]Registry Keys: 2
PUP.Optional.SafeGuard, HKLM\SOFTWARE\JetSwap, , [fb17b56553370a2cbe10efdd649f867a],
Backdoor.Bifrose, HKLM\SOFTWARE\System32, , [27eb45d551395ed8a151c09fc53fb050],

Registry Values: 2
PUP.Optional.SafeGuard, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|jsafesurf, C:\Program Files\SafeSurf\safesurf.exe, , [69a979a1474311256013204b7a87b749]
Trojan.MSIL.BVXGen, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|gupdate, C:\Program Files\Company\gupdate\gupdate.exe, , [759da1791c6ea591ea5e3dab5aa735cb]

Files: 4
PUP.Optional.SafeGuard, C:\Program Files\SafeSurf\safesurf.exe, , [69a979a1474311256013204b7a87b749],
Trojan.MSIL.BVXGen, C:\Program Files\Company\gupdate\gupdate.exe, , [759da1791c6ea591ea5e3dab5aa735cb],
Trojan.MSIL.ED, C:\Documents and Settings\????????????N?N?N??°N???N?\Local Settings\Temp\1B.tmp, , [54be8b8f008a6ec851788296db275fa1], [/CODE]

Решил переустановить систему.
Почитал похожие темы.Понял с расшифровкой Вы помочь не в силах.
Решил дальше не мучаться и снести систему.
Спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\windows\csrss.exe - [B]Backdoor.Win32.Androm.gfbw[/B][*] c:\docume~1\9335~1\locals~1\temp\temp1073067569.exe - [B]Trojan.Win32.Inject.tqjw[/B] ( DrWEB: BackDoor.Slym.12831, AVAST4: Win32:Zbot-UUF [Trj] )[/LIST][/LIST]