Помогите! файлы зашифрованы [email protected]

Добрый день. На нашу корпоративную почту пришло письмо с электронного адреса "Cyдeбныe пpиcтавы <[email protected]>"
[COLOR=#000000][FONT=Arial][FONT=Times New Roman][SIZE=4][COLOR=#ff0000][CENTER][B][U]Уведомление о начале судебного разбирательства[/U][/B][/CENTER][/COLOR][/SIZE][/FONT][CENTER][FONT=Times New Roman][SIZE=4][COLOR=#ff0000][/COLOR][/SIZE][/FONT][FONT=Arial][SIZE=2][COLOR=#ff0000][COLOR=#000000]Здравствуйте, [/COLOR][email protected][/COLOR][/SIZE][/FONT][FONT=Arial][SIZE=2][/SIZE][/FONT]
[FONT=Arial][SIZE=2][/SIZE][/FONT] [FONT=Arial] Поскольку Ваша финансовая задолженность не была урегулирована в добровольном порядке, новый кредитор вынужден прибегнуть к принудительным мерам взыскания, предусмотренным законодательством Российской Федерации: направлению выездных групп по адресу регистрации, судебному разбирательству, инициированию исполнительного производства до [/FONT][B]полного [/B][FONT=Arial]погашения задолженности. Напоминаем Вам, что в случае Вашего неучастия в процессе, решение суда может быть вынесено заочно, что может повлечь за собой принудительное исполнение решения суда. Всю информацию о ходе предварительного судебного производства и сроках рассмотрения, включая копию искового заявления, Вы можете получить перейдя по ссылке находящейся в конце этого письма.[/FONT]
[FONT=Arial][SIZE=2][/SIZE][/FONT]
[FONT=Arial][SIZE=2][/SIZE][/FONT]
[FONT=Arial][SIZE=2][удалено][/SIZE][/FONT]
[/CENTER]
[/FONT][/COLOR]
Конечно же мы захотели проверить информацию, думали что там постановление и его придется распечатать. В итоге при распаковке появился файл, после нажатия на него все файлы на компьютере оказались ЗАШИФРОВАННЫМИ в неизвестный формат "Тип файла CDF" будь то документы или изображения. Новые файлы скаченные из интернета не шифруются. Фон на рабочем столе сменился надписью с указаниями злоумышленников, якобы свяжитесь с нами для дешифрации, если в течении недели этого не произойдет файлы уже не расшифруешь.

Уважаемый(ая) [B]Denis740[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\123\Application Data\VOPackage\VOsrv.exe','');
QuarantineFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe','');
QuarantineFile('C:\Documents and Settings\123\Application Data\SwvUpdater\Updater.exe','');
QuarantineFile('C:\Documents and Settings\123\Local Settings\Application Data\Schedule\Schedule.exe','');
DeleteFile('C:\Documents and Settings\123\Local Settings\Application Data\Schedule\Schedule.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\actx.exe','command');
DeleteFile('C:\Program Files\Mobogenie3\Mobogenie.exe','32');
DeleteFile('C:\Program Files\Mobogenie\Mobogenie.exe','32');
DeleteFile('C:\Documents and Settings\123\Application Data\SwvUpdater\Updater.exe','32');
DeleteFile('C:\WINDOWS\Tasks\AmiUpdXp.job','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','32');
DeleteFile('C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','32');
DeleteFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Documents and Settings\123\Application Data\VOPackage\VOsrv.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

При добавлении в карантин по списку пишет:

Процесс добавления файлов запущен
Файл virusinfo_syscure добавлен в карантин
Файл virusinfo_syscheck добавлен в карантин
Файл hijackthis добавлен в карантин
Процесс добавления файлов завершен

Протокол :

Ошибка карантина файла, попытка прямого чтения (virusinfo_syscure)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (virusinfo_syscheck)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (hijackthis)
Карантин с использованием прямого чтения - ошибка

не получается создать архив на карантин!

У вас с чтением рекомендаций явно какие-то проблемы. Кто просил логи добавлять в карантин? Вы скрипт AVZ выполняли? Приложение 2 правил внимательно читали? + Вас еще просили сделать новые логи. Где они?

Все понял, сделал ка вы сказали. Извините что туплю.
Скрипт выполнил.
Архив с карантинов выслал по ссылке в начале темы.
Логи сделал, во вложении.

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Логи сделал

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net/?im
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)[/CODE]

Удалите вручную
[QUOTE]C:\Program Files\upgrade
C:\Program Files\Common Files\NalogoplUL421
C:\Device
C:\Documents and Settings\123\Application Data\VOPackage[/QUOTE]

Сделал. Что дальше?

Если хотите расшифровать свои файлы,
заархивируйте 1000 - 2000 зашифрованных файлов,
выложите на любое облако или файлобменник
и скиньте мне ссылку в личку.

Все расшифровано. Тему можно закрывать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]