Файлы зашифрованы. Разрешение .325874 [HEUR:Trojan.Win32.Generic]

Добрый день.

Поймали вирус. Зашифровал все файлы.

Внимание!! У вас на компьютере обнаружен пиратский контент! Все ваши файлы зашифрованы! Чтобы расшифровать файлы вам необходимо
посетить сайт [url]http://utrozen.pixub.com[/url] и следовать инструкциям размещённым на нём. Если сайт по каким-то причинам недоступен
обращайтесь на [email][email protected][/email]. Ваш id 325874.


Вы можете 5 раз ввести пароль. При превышении этого
лимита, все файлы будут удалены! Самостоятельные попытки расшифровать данные могут привести к их утере.

Ссылка на файлы - [url]https://yadi.sk/d/FtW1p-ZngenXL[/url] Пароль - virus

Хотелось бы узнать справитесь с дешифровкой данного вируса?

Заранее спасибо за потраченное время.

Уважаемый(ая) [B]dasservice[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Что запускали перед тем, как файлы зашифровались?

На сколько мне известно появился после того как скачали и запустили файл с торрента. Какой то софт качали. Конкретнее не подскажу. Но если надо знать точно, попробую узнать.

Без самого тела шифровальщика дешифратор не сделать. А шансы, что это можно расшифровать, высокие

[QUOTE=thyrex;1273490]Без самого тела шифровальщика дешифратор не сделать. А шансы, что это можно расшифровать, высокие[/QUOTE]

Я вас понял, попробуем найти. Если найдем куда прикрепить и скинуть?

[quote="dasservice;1273495"]Если найдем куда прикрепить и скинуть?[/quote]Прислать по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

Когда пришлете, тогда и ответите в этой теме

[QUOTE=thyrex;1273526]Прислать по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

Когда пришлете, тогда и ответите в этой теме[/QUOTE]

Скинул, пароль virus.

Прислали какую-то ерунду. Нет в архиве ни одного исполняемого файла

[QUOTE=thyrex;1273921]Прислали какую-то ерунду. Нет в архиве ни одного исполняемого файла[/QUOTE]

Извиняюсь, исправил. Тот подчищенный был)

Файлы расшифрованы [url]http://rghost.ru/private/8RqvkGGMl/45135dfbf7bd1d01044537ad4a205b42[/url]. У нас с 1 ноября 2014 года расшифровка файлов идет отдельной услугой.

[QUOTE=mike 1;1276219]Файлы расшифрованы [url]http://rghost.ru/private/8RqvkGGMl/45135dfbf7bd1d01044537ad4a205b42[/url]. У нас с 1 ноября 2014 года расшифровка файлов идет отдельной услугой.[/QUOTE]

Ок. Как оплатить с карты? И вы мне инструкцию напишите по дешифровке или Вам надо будет все файлы высылать которые дешифровать надо?

[QUOTE=dasservice;1276366]Ок. Как оплатить с карты? И вы мне инструкцию напишите по дешифровке или Вам надо будет все файлы высылать которые дешифровать надо?[/QUOTE]
Здесь [url]http://virusinfo.info/content.php?r=113-virusinfo.info-donate[/url] реквизиты есть. Пополнить нужно на 500 рублей. После пополнения отпишитесь в теме и напишите на какой счет перевели деньги, чтобы мы могли оперативно это проверить и открыть вам доступ в закрытый раздел. Будет выдана инструкция по расшифровке всех файлов. Все файлы передавать нам не потребуется.

Только что на Яндекс Деньги перевел 500 р. с карты на счет 41001128083027. Оплата картой в PayPal не работает, ни одну карту не принимает, пробовал 3 карты. Пишет нельзя с данной карты оплатить.

Спасибо. Все дешифровал.:D

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]28[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \чиплоадер_1977\юзер\chip197_7_loader.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Trojan.Generic.5331997, AVAST4: Win32:Trojan-gen )[*] \чиплоадер_1977\юзер\gethardwareid_noring0.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Gen:Trojan.Heur2.RP.hvWaauoDLYO )[/LIST][/LIST]