Зашифрованы файлы [Trojan.Win32.Bublik.dnel ]

Такая же беда как и (заявка № 180710)
Файлы зашифрованы на дисках D,E, диск С не трогал.
Зловреда не поймал, так как пришлось резко восстанавливать работоспособность ПК (перезалил образ диска С).
Но есть зашифрованные и первичные файлы (хранился отдельно)
Изначальный [URL]https://yadi.sk/i/XC6KzvTifbJj6[/URL]
Зашифрованный [URL]https://yadi.sk/d/omSLJb4mfbJqN[/URL]
Не силён в шифровании, но судя по всему содержимое файла заменено частично.
Также зашифрованы doc, xls, видео и даже txt.
Кстати txt малого размера остались внутри не тронуты, а к расширению добавилось (.921537).
Прошу помощи в расшифровке.

Уважаемый(ая) [B]mozajr[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Восстановил папку Temp, зловред с обеспечением там.
До этого качали и ставили Foxmail.
Архив прилагаю [скрыто]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Архив не загрузился или пароль надо поставить ?

[url]http://virusinfo.info/pravila.html[/url]

Сори не частый посетитель форумов.
Архив не влазит во вложения

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Убрал всё лишнее с архива, но он больше метра
Разбил коммандером, но файлы разбитого архива не принимаются
По одному файлу архивировать?

Правила читайте и делайте, что просят, а не самодеятельностью занимайтесь

Логи не могут занимать больше мегабайта

Какие файлы нужны?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Система на машине стоит чистая (распакована из образа)
Файлы я восстанавливал
Нужны логии чистой системы?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Могу направить AVZ на папку с восстановленными файлами и потом отправить лог

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

В архиве реально лежит зловред который и провёл шифрование.
Протестировал на старом ПК

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

AVZ не распознаёт в нём вирус, но это реально он
в папке Темп не должны лежать:
csrss.exe
services.exe
ag.exe
и
1cP66P4m3PkHt3t.exe
Или я что то не понимаю?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Если мой случай безнадёжен, помогите хоть человеку по заявке 179940
Имя файла зловреда "1cP66P4m3PkHt3t.exe" у нас совпадают
С его логами и файлом из моего архива всё же проще разобраться что этот вирус делает
Тем более что сайт вымогателей "http://stp.lixter.com/" потух и договариваться не с кем

[quote="mozajr;1254361"]csrss.exe
services.exe
ag.exe
и
1cP66P4m3PkHt3t.exe[/quote]заархивируйте с парполем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

Загрузил архив по ссылке
Кстати, на диске С он тоже шифрует файлы, надо только подождать

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \1234\csrss.exe - [B]Trojan.Win32.Bublik.dnel[/B] ( AVAST4: Win32:Malware-gen )[*] \1234\services.exe - [B]Trojan.Win32.Bublik.dnel[/B] ( AVAST4: Win32:Malware-gen )[*] \1234\1cp66p4m3pkht3t.exe - [B]Trojan.Win32.Bublik.dnel[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]