Шифровальщик Filecoder.NFY

Доброе время суток. Помогите пожалуйста. заражен компьютер по данным нод32 вирусом Filecoder.NFY. скорее всего это даже не человеческий фактор был, а атака на определенную машину, которая повлекла за собой шифровку шары на сервере и на отдельных компах. антивирус Nod32 сработал, но спустя 2 часа после заражения. заблокировал txt файл с почтой на которую писать по поводу дешифровки и payload.exe c автозапуска и оперативной памяти, файлы есть в карантине если нужно могу восстановить и сбросить. автокарантин AVZ пустой. в прикрепленных файлах логи
здесь пример зашифрованных файлов [url]https://yadi.sk/d/ZeccSu12reZb6[/url]
есть расшифрованный файл одними умельцами из сети если поможет, прикрепляю зашифрованный и расшифрованный [url]https://yadi.sk/d/_CTuIu7ored6J[/url]

Уважаемый(ая) [B]d0b[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

сделано

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM\...\Run: [Microsoft update] => attrib c:\documents and settings\SUPPORT_388945a0 +h +s
HKLM\...\Run: [Microsoft update software] => attrib c:\documents and settings\SUPPORT_388945a0.UDD-SVETOFOR +h +s
HKLM\...\Run: [ooaomxux] => C:\Windows\System32\Payload.exe
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\PROGRA~1\MICROS~2\Office15\URLREDIR.DLL => No File
BHO-x32: IEInspector Browser Helper -> {9B43B7B1-BF56-4708-81D2-332D708B0DD9} -> C:\PROGRA~2\IEINSP~1\HTTPAN~1\IEINSP~1.DLL => No File
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\PROGRA~2\MICROS~1\Office15\URLREDIR.DLL => No File
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll No File
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files (x86)\Microsoft Office\Office15\MSOSB.DLL No File
Filter: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\MSOXMLMF.DLL No File
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

[QUOTE=thyrex;1380991]1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM\...\Run: [Microsoft update] => attrib c:\documents and settings\SUPPORT_388945a0 +h +s
HKLM\...\Run: [Microsoft update software] => attrib c:\documents and settings\SUPPORT_388945a0.UDD-SVETOFOR +h +s
HKLM\...\Run: [ooaomxux] => C:\Windows\System32\Payload.exe
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\PROGRA~1\MICROS~2\Office15\URLREDIR.DLL => No File
BHO-x32: IEInspector Browser Helper -> {9B43B7B1-BF56-4708-81D2-332D708B0DD9} -> C:\PROGRA~2\IEINSP~1\HTTPAN~1\IEINSP~1.DLL => No File
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\PROGRA~2\MICROS~1\Office15\URLREDIR.DLL => No File
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll No File
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files (x86)\Microsoft Office\Office15\MSOSB.DLL No File
Filter: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\MSOXMLMF.DLL No File
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list][/QUOTE]

сделано

С расшифровкой помочь не сможем

[QUOTE=thyrex;1382324]С расшифровкой помочь не сможем[/QUOTE]

даже на платной основе? очень нужные файлы зашифрованны. может есть специалист который сможет помочь???

Думать раньше нужно было, а не по факту свершившегося

[QUOTE=thyrex;1382397]Думать раньше нужно было, а не по факту свершившегося[/QUOTE]

я ведь за помощью обращаюсь, а не за тем чтоб меня мокали в это, как собаку нашкодившую. я и так прекрасно знаю что нужно было раньше думать о безопасности, но на тот момент сложились так обстоятельства, поверьте. сейчас очень нужна помощь в расшифровке.

Увы, мы ничем помочь не сможем никаким образом

[QUOTE=thyrex;1382418]Увы, мы ничем помочь не сможем никаким образом[/QUOTE]

вообще никто из вашей команды или конкретно вы? может вы знаете кто сможет?

По-русски же написали:

[QUOTE=thyrex]Увы, [B]мы[/B] ничем помочь не сможем никаким образом[/QUOTE]