Все файлы exe, doc, xls, 1C, заблокировал вирус с расширением .decrc [Constructor.Win32.XoristBuilder.d, HEUR:Trojan.Win32.Generic ]

Доброго времени суток! У меня на компьютер ночью залетел вирус, и
появился текстовый файл «Как расшифровать файлы» со следующей
информацией «Внимание! Все Ваши файлы зашифрованы!
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нами по email: [EMAIL="[email protected]"][email protected][/EMAIL]"

после этого все файлы были зашифрованы с расширением *.decrc. Согласно инструкции прикладываю файлы.
Помогите пожалуйста.

файлы шифрованные и оригиналы.
[url]http://f-bit.ru/713204[/url]

Уважаемый(ая) [B]pep[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

В зашифрованных файлах выложил и их оригиналы, может поможет?

[url]http://virusinfo.info/pravila.html[/url]

лог hijackthis прикладываю, лог AVZ чистый, но остановил выполнение AVZ т.к. он часть удалил моих кряков, из-за этого не дал ему доработать до конца (потом трудно восстановить результат его работы).
антивирусами все чисто.
помогите пожалуйста, хоть есть шанс на восстановление? понимаю что это сложно, но стоит ждать или нет?
просто копий нет, так получилось.
очень очень нужна помощь.

[quote="pep;1327964"]но остановил выполнение AVZ[/quote]А зачем настройки сканирования меняли? При стандартных настройках AVZ ничего не удаляет

Логи AVZ нужны

По окончании проверки получите все необходимое для расшифровки

ничего не менял, все как открыл, так и запустил, он сам все делает, windows XP x64.
сейчас попробую еще раз, вроде прошло тихо.
лог приложил. первый раз сделал 3 пункт (был не внимателен), там было с лечением. сейчас 2 пункт сделал.
помогите плиз.

Перечитайте правила и пришлите [B]нужные[/B] логи AVZ

Извините, думаю что уже все, а вот и не то выслал.
исправляюсь...
комп боюсь перегружать, очень помощи жду.
спасибо.

Логи в порядке.

Вечером (ибо все нужное на другом компьютере) отправлю информацию по расшифровке в ЛС

Как быть???
что-то ОК, а что-то нет.

То, что не расшифровалось (с расширением .decrc), пришлите

ложная тревога, вроде все пошло.
просто 2 раза подряд разные папки расшифровывал.
сейчас закрыл\открыл сделал все по новой и пошло.
спасибо.

остаются, причина не понятна.
открываю прогу все делаю (файл+код) и выбираю папку, все находит и жму расшифровать, все проходит, смотрю что все расшифровано жму удалить (то что лишнее)
потом опять каталог нужный и далее и вот в какойто момент просто перестает расшифровывать, убирает просто то расширение и все.
тогда расшифровщик закрываю\открываю и все по новой.
может если много папок то глючит, можете проверить и подправить?
вот например зарядил program files там много папок, нашел 1400 файлов, нажал расшифр.
все сделалось, смотрю просто последние файлы из списка расшифрованных они остались такие же, только расширение убрано.
вот пример файлов.

По одиночке все расшифровалось успешно.

Я на виртуалке тестировал шифрование и расшифровку. И при большем количестве файлов (давал на вход весь диск С, было более 9 тысяч зашифрованных файлов) не было никаких проблем.

В новой версии (когда найду время) не будет предварительного поиска всех зашифрованных файлов, а сразу будет расшифровка при первичном обнаружении

спасибо, вопрос закрыт!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \bbtxbqwp20vwd8i.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Generic.Malware.Sprn.741122D1, AVAST4: Win32:Evo-gen [Susp] )[*] \encoder_builder_v2.4.exe - [B]Constructor.Win32.XoristBuilder.d[/B] ( BitDefender: Gen:Variant.Strictor.25186, AVAST4: Win32:GenMalicious-BKV [Trj] )[*] \вирусы\bbtxbqwp20vwd8i.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Generic.Malware.Sprn.741122D1, AVAST4: Win32:Evo-gen [Susp] )[*] \вирусы\encoder_builder_v2.4.exe - [B]Constructor.Win32.XoristBuilder.d[/B] ( BitDefender: Gen:Variant.Strictor.25186, AVAST4: Win32:GenMalicious-BKV [Trj] )[*] \вирусы\3409.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Generic.Malware.Sprn.741122D1, AVAST4: Win32:Evo-gen [Susp] )[*] \3409.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Generic.Malware.Sprn.741122D1, AVAST4: Win32:Evo-gen [Susp] )[/LIST][/LIST]