Помогите. Файлы doc jpg xls зашифрованы [Backdoor.Win32.Androm.abua ]

Помогите, пожалуйста, расшифровать файлы. Вирус зашифровал файлы на компьютере. В этих случаях не рекомендуется проводить лечение в автоматическом режиме, поэтому утилитами пока не тестировала. Напишите пожалуйста как тестирвать этими утилитами в случае зашифровки файлов, чтобы не навредить и не потерять возможность расшифровать их. CureIt нашел Trojan.Inject1.23562 и BackDoor.Chimerka.3 (переместила в карантин)Прилагаю файл jpg зашированный и такой же до этой беды: [URL]http://rghost.ru/47341653[/URL] Сначала еще вылезало окно блокировки с текстом "За использование и распространение пиратского программного обеспечения Ваш компьютер заблокирован, все ваши файлы зашифрованы" . Дальше требование положить 500 рублей на qiwi 9166659524 и написать письмо [EMAIL="[email protected]"][email protected][/EMAIL]. Это окно появлялось не сразу после загрузки компьютера, а минут 5-10 спустя. Теперь не появляется. (перестало появляться еще до тестирвания CureIt) Очень жду помощи. Заранее спасибо.

Уважаемый(ая) [B]Lana_ksm[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скажите, пожалуйста, имеет ли смысл ждать помощи

Какое ключевое слово просят сообщить?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ дополнительно

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Users\DDB3~1\AppData\Local\Temp\701091347FdOh');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','701091503');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Теперь после загрузки в обычном режиме всегда появляется окно блокировки.
"Оплатите штраф. Для восстановления работы вашего компьютера введите полученный код".
В безопасном режиме окно не появляется.
Прислать карантин не получается. У меня есть только файл virusinfo_autoquarantine.zip. При попытке его загрузить, пишет, что уже загружен. Больше никаких файлов, кроме тех, что присылала нет.
Прилагаю логи.
Спасибо за внимание к моей проблеме.

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
O4 - HKCU\..\Run: [MicrosoftUpdate] C:\Users\DDB3~1\AppData\Local\Temp\C57F.tmp.exe[/CODE]Сделайте новый лог

Сделала, как Вы сказали. Прилагаю новые логи

А логи-то нужны из обычного режима

В обычном режиме сделать не удается. Вылезает окно блокировки.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Сделала. Прилагаю.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\АндреСвет\AppData\Local\Microsoft Web Deploy\vsjitdebugger.exe', 'MBAM: Trojan.Ransom.LS');
QuarantineFile('C:\Windows\System32\ieunitdrf.inf', 'MBAM: Malware.Trace');
QuarantineFile('C:\Program Files\arhivd\insalld\gemoroi.txt', 'MBAM: Trojan.Agent');
DeleteFile('C:\Users\АндреСвет\AppData\Local\Microsoft Web Deploy\vsjitdebugger.exe');
DeleteFile('C:\Windows\System32\ieunitdrf.inf');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini');
DeleteFile('C:\Program Files\arhivd\insalld\gemoroi.txt');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]все найденное[/b]

Сделайте новые логи

Какие именно логи прислать?
После выполнения скрипта компьютер загрузился в обычном режиме.
В папке avz quarantine нет zip файлов, есть файлы ini и dta.
в папке log свежих zip тоже нет.
Как же мне прислать запрошенный карантин?

МВАМ

Удалила 5 объектов

[quote="Lana_ksm;1018753"]В папке avz quarantine нет zip файлов, есть файлы ini и dta.[/quote]А прочитать Приложение 2 было не судьба? Теперь уже поздно

Теперь расшифровать нереально? Можно удалять все? Или есть надежда?

[quote="Lana_ksm;1018846"]Теперь расшифровать нереально?[/quote]Вполне возможно, что уже нереально. Попробуйте восстановить файл C:\Users\АндреСвет\Desktop\avz4_1\avz4\Quarantine\2013-07-16\avz00001.dta из карантина МВАМ (как это сделать попробуйте найти самостоятельно, запустив МВАМ)

В MBAM нажала восстановить карантин. Из avz заархивировала карантин. Прислала запрошенный карантин.
Пока больше ничего не тестировала, не удаляла. Жду инструкций. Спасибо.

Войти в систему в обычном режиме уже можете?

После того, как восстановила карантин - не проверяла.
До этого после присланного вами скрипта, зашла в обычном режиме. После этого пока не перезагружалась.

Компьютер в обычном режиме загружается.
Ответьте что-нибудь, пожалуйста.

Увы, нечем

Очень жаль. Скажите, мне удалось передать вам карантин? Есть ли шанс что в ближайшем обозримом будущем можно будет расшифровать мои файлы. (появится какой-то дешифратор?) Сейчас никакая работа по моей проблеме уже не ведется? Просто если шанс есть, то не буду удалять все зашифрованные файлы. Или снести все к черту?

Удалось. Не уверен, правда, что файл поможет дешифровке. Окно для ввода кода в нем было?

В окне блокировки было поле для ввода кода.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\андресвет\\appdata\\local\\microsoft web deploy\\vsjitdebugger.exe - [B]Backdoor.Win32.Androm.abua[/B] ( BitDefender: Gen:Variant.Strictor.34465 )[/LIST][/LIST]