Файлы зашифрованы вирусом. Расширение [email protected]_4134287 [Trojan-Ransom.Win32.Rakhni.wand ]

Коллега запустила вложение из письма от незнакомого отправителя. Письмо не сохранилось, но, судя по её словам, было что-то очень похожее на то, что выложено в теме [url]http://virusinfo.info/showthread.php?t=195945[/url]
К сожалению, она уходила с рабочего места и обратила внимание на то, что файлы зашифровало, только ближе к вечеру. Также во всех папках появился файл КаК_РаСшИфРоВаТь_ФаЙлЫ.html следующего содержания:
[QUOTE] [h=3]Все ваши файлы были зашифрованы![/h][B][COLOR=grey]Все ваши важные документы, фотографии, базы данных и другие файлы были зашифрованы криптостойким алгоритмом с уникальным для вашего ПК ключом.
Расшифровать файлы можно только имея уникальный ключ и дешифратор для вашего компьютера, другими способами расшифровать ваши файлы невозможно!
Попытки использовать выложенные в сети дешифраторы могут привести к тому, что файлы будет невозможно расшифровать даже используя оригинальный дешифратор.[/COLOR][/B]
Стоимость дешифратора составляет 0,15 BTC (Bitcoin).
Где купить Bitcoin (за QIWI, через банковский перевод и другие платженые системы) можно найти на сайте
Перед покупкой BTC вам необходимо связаться с нами по email чтобы получить уникальный для вас кошелек для оплаты.


[B][COLOR=green]ЕСЛИ ВЫ ХОТИТЕ УБЕДИТСЯ В ТОМ, ЧТО ДЕШИФРАТОР ДЛЯ ВАШИХ ФАЙЛОВ У НАС ДЕЙСТВИТЕЛЬНО ЕСТЬ МОЖЕТЕ ПРИСЛАТЬ КАКОЙ-НИБУДЬ ЗАШИФРОВАННЫЙ ФАЙЛ НАМ НА EMAIL И МЫ ВЕРНЕМ ЕГО ОРИГИНАЛ[/COLOR][/B]

Email для связи с нами - [EMAIL="[email protected]"][email protected][/EMAIL]

ЕСЛИ ОТВЕТА НЕ ПОСТУПИЛО В ТЕЧЕНИИ 6 ЧАСОВ НАПИШИТЕ НА EMAIL:[email protected][/QUOTE]

Логи AVZ и Hijackthis прилагаю.

Несколько зашифрованных файлов в архиве [url]http://rghost.ru/8YhkkVTxl[/url]

Уважаемый(ая) [B]Zahodum[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Выкладываю лог Malwarebytes Anti-Malware

C:\Users\Irina\AppData\Local\Temp\windows.exe заархивируйте с паролем virus и пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

Прикрепил архив по указанной ссылке.

И ничего так и не посоветуете?

PS. Если кто из попавшихся с такой же фигней читает, не платите вымогателям с [email][email protected][/email]. Коллега вот не выдержала и перевела деньги. Пяти тысяч лишилась, дешифратора не получила.

Удалите в МВАМ все найденное.

[url]http://support.kaspersky.ru/viruses/disinfection/10556[/url] должен помочь

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \windows.exe - [B]Trojan-Ransom.Win32.Rakhni.wand[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]