Все важные файлы на всех дисках вашего компьютера были зашифрованы, Чтобы расшифровать их, Вам необходимо отправить код: BB87B569A1DFD6B949AD|0 на электронный адрес [email protected] или [email protected] .

[COLOR=#000000][FONT=Lucida Grande]Здравствуйте! Возникла проблема. Вирус зашифровал почти все файлы - фото,видео, музыку, текстовые документы и т.д на обоих дисках все в формат xtbl. Вчера после долгого закрытия вордовского документа (его вирус не затронул) появилось черное изображение на рабочем столе следующего содержания красными буквами:
- Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README. txt, которые можно найти на любом из дисков. И вот содержание [/FONT][/COLOR][COLOR=#000000][FONT=Lucida Grande]README:
[/FONT][/COLOR] - Ваши файлы были зашифрованы.Чтобы расшифровать их, Вам необходимо отправить код:
BB87B569A1DFD6B949AD|0
на электронный адрес [email][email protected][/email] или [email][email protected][/email] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Запрос еще никуда никому не отправляла, сделала полную проверку антивирусом Dr.Web, нашлось 2 трояна, удалила. Не помогло. Восстановить систему тоже не удалось, пыталась расшифровать файлы разными утилитами с вашего сайта RectorDecryptor, xoristdecryptor и т.д. тоже ничего не помогло. Проверяла утилитой Dr.Web Cureit - вирусов не обнаружилось. Все 3 лога прилагаю. Очень прошу Вас помочь и восстановить хотя бы Wordовские документы.

Уважаемый(ая) [B]Valeriya13[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\IEXPLORE.bat','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\browser.bat','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Kometa\Panel\KometaLaunchPanel.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\A6BB7B53\bin.exe','');
SetServiceStart('serveras', 4);
DeleteService('serveras');
TerminateProcessByName('c:\documents and settings\admin\local settings\application data\wincheck\wincheck.exe');
QuarantineFile('c:\documents and settings\admin\local settings\application data\wincheck\wincheck.exe','');
TerminateProcessByName('c:\documents and settings\all users\application data\windows\csrss.exe');
QuarantineFile('c:\documents and settings\all users\application data\windows\csrss.exe','');
TerminateProcessByName('c:\documents and settings\admin\application data\aspackage\assrv.exe');
QuarantineFile('c:\documents and settings\admin\application data\aspackage\assrv.exe','');
DeleteFile('c:\documents and settings\admin\application data\aspackage\assrv.exe','32');
DeleteFile('c:\documents and settings\all users\application data\windows\csrss.exe','32');
DeleteFile('c:\documents and settings\admin\local settings\application data\wincheck\wincheck.exe','32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\A6BB7B53\bin.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','A6BB7B53');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','KometaLaunchPanel');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Kometa\Panel\KometaLaunchPanel.exe','32');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\browser.bat','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WinCheck');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
DeleteFile('C:\IEXPLORE.bat','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wcyhjckrls');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1ed24a3fc129e3023a86fad50d3ec0f2&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1ed24a3fc129e3023a86fad50d3ec0f2&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1ed24a3fc129e3023a86fad50d3ec0f2&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1ed24a3fc129e3023a86fad50d3ec0f2&text=
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1ed24a3fc129e3023a86fad50d3ec0f2&text=[/CODE]

[B]Сделайте новые логи по правилам[/B]

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]

Спасибо за отклик! По поводу карантина - дважды загружала - выдавало сообщение "Данные не получены.Невозможно загрузить страницу – сервер не отвечает" Вам ничего не приходило? Отправить снова?
И вот новые логи + (извините за лишний файл)-эту ошибку система выдавала после запуска HijackThis и утилиты RSIT.

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://sindex.biz/?company=5
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]

Удалите вручную
[QUOTE]C:\Documents and Settings\Admin\Application Data\A6BB7B53
C:\IЕХPLОRЕ.bаt.exe
C:\Documents and Settings\Admin\Application Data\ASPackage[/QUOTE]

Отчет о работе ClearLNK:

С расшифровкой не поможем

[url]http://virusinfo.info/announcement.php?f=46&a=52[/url]

И в чем причина? Чем вы помогли? Какое заключение из моих присланных отчетов?

Почитайте про RSA-шифрование. Зачистили остатки шифровальщика и рекламные вирусы