Вирус-шифровальщик MSIL/Filecoder.AO Помогите расшифровать фотографии.

Здравствуйте,

На компьютере "поработал" вирус-шифровальщик (Eset Nod32 определил его как [B]MSIL/Filecoder.AO[/B]) файл назывался "encrypter.exe"
Вирус зашифровал файлы (фото,видео,архивы) и добавил к названию файла расширение [B].fc0a173e[/B]

Владельцем ноутбука была сделана ошибка - переустановлена ОС Windows
Фото и видео были на отдельном диске (не системном), CureIt и AVPTool среди этих файлов ничего не нашёл.
Логи от AVZ и HiJackThis [I]прилагаю, но имейте ввиду что Windows уже была переустановлена после заражения.[/I]

При необходимости готов прислать один/несколько из зашифрованных файлов.
Просьба помочь восстановить фотографии (остальное не критично).



[B]В каждой папке где есть зашифрованные файлы появился файл "ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt"
со следующим содержимым (воду опустил, если нужно вышлю полный текст файла):[/B]

--------------------------------------------------------------
Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты:
1) Загрузите 'Tor Browser for Windows', скачать можно тут [URL]https://www.torproject.org/download/download-easy.html.en[/URL]
2) Установите и запустите 'Tor Browser'
3) Перейдите по ссылке 'http://3qo5aqjlesrudfm3.onion/?id=fc0a173e&HashID=c5112ca051177d968fcde9f3e3b87bb9' в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser')
4) Следуйте инструкциям на сайте
--------------------------------------------------------------
ID: fc0a173e
HashID: c5112ca051177d968fcde9f3e3b87bb9
--------------------------------------------------------------

[ATTACH]617042[/ATTACH] [ATTACH]617044[/ATTACH] [ATTACH]617045[/ATTACH]

Уважаемый(ая) [B]Alexandr-2016[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Сами ставили?
[QUOTE]C:\Program Files\Auslogics\Disk Defrag Professional\DiskDefragPro.exe - Program.Unwanted.539 (DrWeb)[/QUOTE]

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Логи работы Farbar Recovery Scan Tool приложил.

Disk Defrag Professional - с вирусом ? Удалить ?

[QUOTE=Alexandr-2016;1359811]
Disk Defrag Professional - с вирусом ? Удалить ?[/QUOTE]
Уточняю просто если знакома и используете.

Файл зашифрованный пришлите в архиве.

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
Folder: C:\Program Files\Detong
Folder: C:\Users\РУСЛАН\AppData\Roaming\MPC-HC
Folder: C:\Users\РУСЛАН\AppData\Roaming\CrystalIdea Software
2016-02-17 21:00 - 2016-02-17 21:29 - 00000000 ____D C:\Users\РУСЛАН\AppData\Roaming\MPC-HC
2016-02-17 22:48 - 2016-02-17 22:48 - 00000000 ____D C:\Users\РУСЛАН\AppData\Roaming\CrystalIdea Software
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

1) Инструкции выполнил.
Файл лога Fixlog.txt прилагаю.

2) Шифрованный файл тоже приложил (шифрованное-фото.jpg.zip - без архива не хотел добавляться во вложения).
Выбрал файл маленького размера из зашифрованных, чтобы вместился в квоту размера вложений инцидента.

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Данный дешифратор предназначен только для пользователя [B]Alexandr-2016[/B]

Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется

Перед использованием дешифратора рекомендуется сделать резервную копию всех зашифрованных файлов.

[URL="https://yadi.sk/d/C3BvfaUan5XG2"]Дешифратор[/URL]


Принцип работы с дешифратором:

1. Сохраните дешифратор в отдельную созданную папку.

2. Сохраните [url]http://rghost.ru/8mtNT87sz[/url] вложение в папку с дешифратором. Распакуйте архив с ключом. Запустите сам дешифратор и дождитесь окончания процесса работы дешифратора.

ОГРОМНЕЙШЕЕ Вам Спасибо, ребята !!!
Всё супер, фотографии расшифровались, открываются.
Все остальные зашифрованные файлы тоже стали доступны.
Вы просто волшебники !!!
:thumbs: :thumbs: :thumbs: :thumbs: :thumbs:

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Можно закрывать.
Ещё раз СПАСИБО.

Теперь научитесь бекапы делать, а то в один прекрасный момент весь ваш архив из фото за последние 10 лет превратиться в груду мусора.