Зашифрованные файлы, кодировщик sivtyfuh332kgayz.onion@mail

Здравствуйте!

Поймал шифровальщик sivtyfuh332kgayz.onion@mail

Ваш ID:BC19A034___priyomnaya"


Все ваши файлы зашифрованы!


Все ваши документы, фотографии, базы данных и другие файлы были зашифрованы криптостойким алгоритмом с уникальным для вашего ПК ключом.
Расшифровать файлы можно только имея уникальный пароль для вашего ПК, другими способами расшифровать файлы невозможно!


Инструкция по расшифровке файлов:
1. Скачайте, установите и запустите Tor Browser по ссылке - [URL]https://www.torproject.org/dist/torbrowser/4.5/torbrowser-install-4.5_ru.exe[/URL] ([URL]https://www.torproject.org/[/URL])
2. Запустив Tor браузер зайдите через него на страницу - [URL]http://sivtyfuh332kgayz.onion/[/URL]
3. Следуйте инструкции на сайте

Соответствующие логи прилагаю.
Есть в наличии сам исполняющий файл с расширением .exe . Могу выслать если потребуется.

Прошу помощи в раскодировке.
Спасибо.

Уважаемый(ая) [B]Admiral_u[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

отчет Check_Browsers и Farbar Recovery Scan Tool

[QUOTE]Ran by Приёмная (ATTENTION: The logged in user is not administrator) on RECEPTION on 08-05-2015 08:42:39
[/QUOTE]
Логи нужно делать из под учетной записи Администратора.

Вас понял. Сейчас исправлю.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Новые логи от учетки Администратора.

Спасибо.

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
AutoConfigURL: [S-1-5-21-2000478354-1482476501-1417001333-1004] => http://santanyr.com/presents/nyear2.roa
HKU\S-1-5-21-2000478354-1482476501-1417001333-1003\Software\Microsoft\Internet Explorer\Main,Start Page = http://minizona.ru/index.php?cat=morpg
HKU\S-1-5-21-2000478354-1482476501-1417001333-1004\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=9f0a5f94a77500ed9b39da882ab93bd6&text={searchTerms}
HKU\S-1-5-21-2000478354-1482476501-1417001333-1004\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=9f0a5f94a77500ed9b39da882ab93bd6&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2000478354-1482476501-1417001333-1004 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=9f0a5f94a77500ed9b39da882ab93bd6&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2000478354-1482476501-1417001333-500 -> {77F2B683-BFE4-4140-A5D5-3004C16E3A8F} URL = http://inet123.ru/?cx=partner-pub-7107628092852806%3Asxiti5-ktqk&cof=FORID%3A10&ie=utf-8&q={searchTerms}&sa=%CF%EE%E8%F1%EA&siteurl=inet123.ru%2F#881
SearchScopes: HKU\S-1-5-21-2000478354-1482476501-1417001333-500 -> {77F2B683-BFE4-4140-A5D5-3004C16E3A8F},Codepage,0x10001,e3,04,00,00 URL =
Toolbar: HKU\S-1-5-21-2000478354-1482476501-1417001333-1004 -> No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File
C:\Documents and Settings\Приёмная\Local Settings\Temp\amigo_setup.exe
C:\Documents and Settings\Приёмная\Local Settings\Temp\BD0.exe
C:\Documents and Settings\Приёмная\Local Settings\Temp\InstHelper.exe
C:\Documents and Settings\Приёмная\Local Settings\Temp\InternetInstaller.exe
C:\Documents and Settings\Приёмная\Local Settings\Temp\magentsetup.exe
C:\Documents and Settings\Приёмная\Local Settings\Temp\MailRuUpdater.exe
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Отправляю новые логи.

Спасибо.

Смените все пароли. Логи в порядке. С расшифровкой не поможем.

Вариант 1: Покупаете лицензию на антивирус DrWeb и обращаетесь в их техподдержку. Они вам помогают с расшифровкой всех файлов за короткое время.

Вариант 2: Используете этот [url]http://virusinfo.info/showthread.php?t=183384[/url] сервис и вручную расшифровываете по одному файлу.

DrWeb хоть кому-то помог уже на этом форуме?
Почитал на их форуме , что это просто выкачивание денег с их стороны. А пользы в расшифровке нет.

Хотелось бы узнать мнение других пострадавших от этого трояна.

Вручную по ссылке на сайт [url]http://it-sec.com.ua/Trojan_Encoder.php[/url] расшифровка работает по одному файлу. Проверено.


Спасибо.

[QUOTE]DrWeb хоть кому-то помог уже на этом форуме?[/QUOTE]
DrWeb не помогает на этом форуме, но я знаю что у них есть дешифратор.

[QUOTE]Почитал на их форуме , что это просто выкачивание денег с их стороны. А пользы в расшифровке нет.[/QUOTE]
В данном случае высоко вероятность того, что они смогут помочь.