Шифровальщик, помогите расшифровать [email protected] [not-a-virus:RiskTool.MSIL.Sidaweb.h, not-a-virus:RemoteAdmin.Win32.Autoit.bj ]

как я его подхватил, не знаю ... Вообщем от вируса вроде избавился но зашифровано все кроме папки windos, обращаюсь сюда ради помощи в расшифровки файлов. все файлы имеют такую приставку [email][email protected][/email]
Сначала поставил касперского, потом прогнал еще вебом ну и напоследок avz

Уважаемый(ая) [B]viperr87[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]как я его подхватил, не знаю[/QUOTE]
А я знаю. К вам удаленно зашли через RDP. Сбрутили ваш дедик (сервер).

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\System\settings.exe','');
QuarantineFile('C:\Program Files (x86)\Rohos\welcome-user.exe','');
DeleteService('xStarter');
StopService('WindowsDefender');
DeleteService('WindowsDefender');
TerminateProcessByName('c:\program files\common files\microsoft shared\system\webisida.browser.exe');
QuarantineFile('c:\program files\common files\microsoft shared\system\webisida.browser.exe','');
TerminateProcessByName('c:\programdata\microsoft\drm\smss.exe');
QuarantineFile('c:\programdata\microsoft\drm\smss.exe','');
TerminateProcessByName('C:\ProgramData\Microsoft\DRM\wa\services.exe');
QuarantineFile('C:\ProgramData\Microsoft\DRM\wa\services.exe','');
TerminateProcessByName('c:\documents and settings\all users\microsoft\drm\wa\services.exe');
QuarantineFile('c:\documents and settings\all users\microsoft\drm\wa\services.exe','');
DeleteFile('c:\documents and settings\all users\microsoft\drm\wa\services.exe','32');
DeleteFile('C:\ProgramData\Microsoft\DRM\wa\services.exe','32');
DeleteFile('c:\programdata\microsoft\drm\smss.exe','32');
DeleteFile('c:\program files\common files\microsoft shared\system\webisida.browser.exe','32');
DeleteFile('C:\ProgramData\Microsoft\drm\smss.exe','32');
DeleteFile('C:\Intel\Web\Microsoft\xStarter\services.exe','32');
DeleteFile('C:\Program Files\Common Files\Microsoft Shared\System\settings.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Adobe Reader','64');
ExecuteSysClean;
end.

[/CODE]


После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика [B]не через[/B] терминальную сессию!([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

вот логи с карантином

-https://yadi.sk/d/Ivv1W1xutkaYq

каковы шансы расшифровать файлы ?

Логи на форум грузите. Карантин грузите как просили, а не как захотелось.

вот, прошу прощения

[LIST=1][*]Скачайте [B][URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*][/LIST]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\microsoft\drm\wa\services.exe - [B]not-a-virus:RemoteAdmin.Win32.Autoit.bj[/B][*] c:\program files\common files\microsoft shared\system\settings.exe - [B]not-a-virus:RiskTool.MSIL.Sidaweb.j[/B][*] c:\program files\common files\microsoft shared\system\webisida.browser.exe - [B]not-a-virus:RiskTool.MSIL.Sidaweb.h[/B] ( BitDefender: Gen:Variant.MSILPerseus.2843 )[*] c:\programdata\microsoft\drm\wa\services.exe - [B]not-a-virus:RemoteAdmin.Win32.Autoit.bj[/B][/LIST][/LIST]