Вирус шифровальщик RAA [HEUR:Trojan-Downloader.Script.Generic ]

[B]***[/B][B]ВНИМАНИЕ!***[/B]
Ваши файлы были [B]зашифрованы [/B][B]вирусом [/B]RAA.
При шифровании был применен алгоритм [B]AES-256, [/B]используемый для защиты информации, представляющей государственную тайну.
Это значит, что [B]восстановить данные можно только купив ключ у нас[/B][B].[/B]
Покупка ключа - [B]простейшее [/B]дело.
[B]Все, что вам надо:[/B]
[B]1.[/B] Скинуть ваш ID [B]C783FD5F-3625-4E1B-A39C-FCB27E073C1BDOUBLE [/B]на почтовый адрес [B][email protected].[/B]
[B]2.[/B] Тестово расшифровать несколько файлов для того, чтоб убедиться, что у нас действительно есть ключ.
[B]3[/B][B].[/B] Оплатить покупку Вашего ключа путем перевода на Bitcoin-адрес [B]1E5LgVq51YyUncsRzFMPubz71SLw2m5exq.[/B]
О том, как купить Bitcoin за рубли с любой карты - [URL]https://www.bestchange.ru/visa-mastercard-rur-to-bitcoin.html[/URL]
[B]4[/B]. [B]Получить ключ и программу для расшифровки файлов.[/B]
[B]5[/B][B].[/B] Предпринять меры по предотвращению подобных ситуаций в дальнейшем.

[B]Важно (1).[/B]
Не пытайтесь подобрать ключ, это бесполезно, и может уничтожить ваши данные окончательно.

[B]Важно (2).[/B]
Если по указанному адресу ([email protected]) вами не был получен ответ в течение 3х часов, вы можете воспользоваться для связи сервисом Bitmessage
(наш адрес - BM-2cVCd439eH5kTS9PzG4NxGUAtSCxLywsnv).
Детальнее о программе - [URL]https://bitmessage.org/wiki/Main_Page[/URL]

[B]Важно (3).[/B]
Мы [B]НЕ МОЖЕМ [/B]хранить ваши ключи вечно. [B]Все ключи[/B], за которые не было выплачено вознаграждение, [B]удаляются в течение недели с момента заражения[/B].

README файлы расположены в корне каждого диска.

ВАШ ID - [B]C783FD5F-3625-4E1B-A39C-FCB27E073C1BDOUBLE[/B]

Уважаемый(ая) [B]Lordtid[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
QuarantineFile('C:\Users\lisyatnikov\AppData\Local\Temp\d.js','');
DeleteFile('C:\Users\lisyatnikov\AppData\Local\Temp\d.js','32');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

[CODE]

O4 - HKCU\..\Run: [] C:\Users\lisyatnikov\AppData\Local\Temp\d.js argument

[/CODE]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Сделал

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list=1][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

Прикрепил

Скачайте [url=http://download.bleepingcomputer.com/farbar/FSS.exe][b]Farbar Service Scanner[/b][/url] и запустите утилиту от имени Администратора


[list][*]Убедитесь, что отмечены следующие пункты:
[list][*][b]Internet Services[/b][*][b]Windows Firewall[/b][*][b]System Restore[/b][*][b]Security Center[/b][*][b]Windows Update[/b][/list][*]Нажмите "[b]Scan[/b]".[*]После окончания сканирования будет создан отчет (FSS.txt) в той же папке, откуда была запущена программа.[*]Пожалуйста, прикрепите этот отчет в следующем вашем сообщении.[/list]

FSS.txt

[LIST=1][*]Скачайте [B]Windows Repair (all in one)[/B] с [URL="http://www.tweaking.com/content/page/windows_repair_all_in_one.html"]этой страницы[/URL][*]Установите программу и запустите ее.[*]Перейдите на вкладку [B]Start Repairs[/B] => Нажмите кнопку [B]Start[/B][*]На предложение создать точку восстановления ответьте [B]Нет[/B][*]В левой части окна отметьте галочками следующие пункты и затем нажмите кнопку [B]Start[/B][CODE]
Repair Volume Shadow Copy Service
Repair WMI
[/CODE][*][B][COLOR="Red"]НЕ ИСПОЛЬЗУЙТЕ[/COLOR][/B] компьютер пока идет сканирование.[*]После процедуры восстановления может [B]потребоваться перезагрузка[/B].[/LIST]

Потом сделайте новый лог FSS.txt

FSS.txt

Попробуйте теперь создать точку восстановления.

Не удается создать точку восстановления, видимо вирус убил вкладку с защитой системы.

[LIST=1][*]Скачайте [B]Windows Repair (all in one)[/B] с [URL="http://www.tweaking.com/content/page/windows_repair_all_in_one.html"]этой страницы[/URL][*]Установите программу и запустите ее.[*]Перейдите на вкладку [B]Start Repairs[/B] => Нажмите кнопку [B]Start[/B][*]На предложение создать точку восстановления ответьте [B]Нет[/B][*]В левой части окна отметьте галочками следующие пункты и затем нажмите кнопку [B]Start[/B][CODE]
Set Windows Services To Default Startup
[/CODE][*][B][COLOR="Red"]НЕ ИСПОЛЬЗУЙТЕ[/COLOR][/B] компьютер пока идет сканирование.[*]После процедуры восстановления может [B]потребоваться перезагрузка[/B].[/LIST]

Потом сделайте новый лог FSS.txt

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\lisyatnikov\appdata\local\temp\d.js - [B]HEUR:Trojan-Downloader.Script.Generic[/B][/LIST][/LIST]