Вирус зашифровал файлы, расширение 4rU960. Вирус TR/Dropper.Gen и TR/Dropper.Gen2

[B]Доброго времени суток.[/B]
Вчера подхватил заразу, скачав и запустив без антивируса файл.
Далее во всех папках файлы с информацией (текст, видео, картинки) зашифрованы и переименованы с расширением 4rU960

Проверил файл авирой, он выдал следующее:--> Setup.exe
[1] Тип архива: RAR SFX (self extracting)
--> CMT
[ОБНАРУЖЕНИЕ] Троянская программа TR/Dropper.Gen
[ПРЕДУПРЕЖДЕНИЕ] Инфицированные файлы в архивах не могут быть вылечены
--> klmn.exe
[ОБНАРУЖЕНИЕ] Троянская программа TR/Dropper.Gen2
[ПРЕДУПРЕЖДЕНИЕ] Инфицированные файлы в архивах не могут быть вылечены
[B]
Во всех папках есть файл [/B]КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt[B] с текстом:[/B]
Ваши файлы зашифрованы! Для того, чтобы расшифровать файлы вам необходимо написать на емейл: [email][email protected][/email] или [email][email protected][/email]
В письме вам необходимо сообщить нам вашу страну проживания и ваш ID.
Услуги по расшифровке платные. Стоимость составляет 10$. Просьба не писать, если вы не собираетесь оплачивать.
На проверку вы можете прислать нам 2-3 небольших зашифрованных файла (до 3 мегабайт каждый) и мы их расшифруем совершенно бесплатно.
Ваш ID x1492643

Деньги отдавать не хочется принципиально. Лучше отдам их на развитие этого проекта.

Ссылка на файлы:
[удалено]
вирус архиве copy.rar
пароль virus1

Заранее спасибо.

Уважаемый(ая) [B]Николай Василенко[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вечером посмотрю

[QUOTE=thyrex;1339218]Вечером посмотрю[/QUOTE]
Спасибо большое! Буду ждать. Постараюсь очень оперативно отвечать на ваши вопросы.

С уважением, Николай.

Проверяйте ЛС

Да, вижу. Спасибо. Сейчас буду пробовать.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Все работает!
Файлы расшифровывает без проблем. Дешифратор изначально не запускался, оказывается нужно было запустить от имени администратора.

Спасибо огромное!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Есть один нюанс. При восстановлении нескольких файлов, некоторые файлы не расшифровываются почему-то. Где-то помню писали, что это из-за ограничения памяти. Было бы неплохо, если бы программа выдавала ошибку, в случае переполнения памяти.

Она и выдает :)

Пришлите примеры невосстановленных файлов

Файлы отправил, смотрите личное сообщение.

По поводу ошибки, то значит не так выразился.
Было бы хорошо, если программа прекратит расшифровку, в случае возникновения ошибки. А то она в конце выдает ошибку, когда уже все файлы проштудировала. Вот и пойми, что ей надо и что она полезного успела сделать :)

Программа просто прекращает дальнейший поиск и расшифровку, не проверив все файлы. При этом кнопка Удалить мусор прекрасно работает :)
Простой перезапуск (послке удаления мусора) - и процесс пойдет с того места, где застопорился

Суть в том, что у меня программа не прекратила дальнейший поиск и расшифровку. Хотя может и прекратила расшифровку, однако файлы переименовала.

Тоесть, как я понимаю, нужно запускать программу несколько раз до тех пор, пока последний файл в папке не будет расшифрован, так?
Иными словами: программа делает копии файлов и расшифровывает. Потом на некотором месте перестает это делать, однако продолжает делать копии. В итоге после работы программы получаем часть копий зашифрованных файлов, часть расшифрованных. Нужно нажать кнопку "Удалит мусор" не закрывая программу, а потом повторно запустить, программу. Программа игнорит уже расшифрованные файлы и начинает с того места, где закончила расшифровывать и просто делала копии, так?

[quote="Николай Василенко;1339825"]Хотя может и прекратила расшифровку, однако файлы переименовала.[/quote]Переименовываются только файлы, которые прошли расшифровку до момента появления ошибки. Далее поиск останавливается и никаких изменений не вносится.

По каким-то причинам в результате [B]самого шифрования[/B] некоторые файлы оказываются зашифрованы дважды, а значит после первого прохода дешифратора остаются зашифрованными, но дешифратор их переименовал. Корректность расшифровки для этого шифровальщика проверить невозможно

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \virus\coffeecup html editor 12.rar - [B]Trojan-Downloader.Win32.Upatre.fmpl[/B][/LIST][/LIST]