Зашифровались файлы с добавлением к расширению tutu@safrica [Trojan-Ransom.Win32.Crypren.pfk ]

Помогите пожалуйста с такой проблемой. Сегодня зашифровались файлы с расширением jpeg и word. Возможно еще какие-то, пока не знаю. В свойствах Тип файла: Файл "COM_X54" (.com_X54). Никаких писем с требованием денег не приходило. Компьютер не перезагружался. После просмотра вебстраницы перестали открываться jpg файлы.
Во вложении протокол с avz4
На файлобменнике выложила зашифрованный файл
[URL]http://www.fayloobmennik.net/3034398[/URL]

Помогите пожалуйста восстановить, т.к. на диске находится большое колличество семейных фотографий, которые, к сожалению, никуда не скопированы.

Уважаемый(ая) [B]Yanchows[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пробовала написать на указанный в расширении файла адрес. Вот ответ: Здравствуйте, дорогие советские друзя! Для разблокировки и получения дешифратора, Вам необходимо пожертвовать детям африки 2 биткоина при помощи электронного платежа по курсу [url]https://metabank.ru/.Так[/url] же для проверки, вы можете прислать нам зашифрованный файл, мы дешифруем и вышлем ваш файл в исходном состоянии.

Дешифратором для данной модификации пока никто не поделился

А если попробовать сложится и выкупить дешифратор, то возможно ли его применение всем? Я смотрю - у всех разные номера в названии расширения в конце.

Поможет только тем, у кого номер в конце совпадет с Вашим

мда, значит - практически никогда :( Может быть есть какой-то вариант восстановления системы. Или вручную каким-то образом некоторые файлы попробовать восстановить? Пропали фотки за всю жизнь, очень обидно. Каюсь - не скопировала. Но даже не знала, что такое может быть...

Увы

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Кстати, файл C:\Users\Яна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\312.exe еще есть на компьютере?

По поиску такого файла - 312.exe - не нашла. А если через проводник, то не понимаю как искать - у меня 7-ка. Там чуть по-другому (

Значит шифровальщик отработал до конца и удалился после перезагрузки

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Проверим
Выполните http://virusinfo.info/pravila.html

Скачала AVZ, а вот при скачивании HiJackThis открывается [url]http://sourceforge.net/projects/hjt/[/url] Всё на английском, я не понимаю :(

Всё скачала, сейчас буду проверять )

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ситуация такая...
ВИдимо этот шифровальщик плотно сидит в компе, т.к. при запуске AVZ первый раз при отключенном инете сохранился файл virusinfo_syscure.zip. После перезагрузки и запуска снова AVZ программа сохранила файл virusinfo_syscheck.zip. Предыдущий файл был зашифрован и выглядит уже так virusinfo_syscure.zip.tutu@safrica. Может быть можно его как-то найти через удаленный доступ? У меня есть скайп и join.me

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Файл virusinfo_syscure.zip.tutu@safrica во вложение не попал :( Могу выложить его на файлобменник, если нужен. Но он после перезагрузки перешифровался снова

Да, активен

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\1BEE~1\AppData\Local\Temp\3fd6a.exe','');
TerminateProcessByName('c:\users\Яна\appdata\roaming\microsoft\windows\start menu\programs\startup\312.exe');
QuarantineFile('c:\users\Яна\appdata\roaming\microsoft\windows\start menu\programs\startup\312.exe','');
DeleteFile('c:\users\Яна\appdata\roaming\microsoft\windows\start menu\programs\startup\312.exe','32');
DeleteFile('C:\Users\1BEE~1\AppData\Local\Temp\3fd6a.exe','32');
DeleteFile('C:\Windows\Tasks\shsra1.job','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Отправила файл с карантином. Как сделать новые логи? Их также нужно сделать AVZ - 2 штуки (один до, другой после перезагрузки) и HijackThis?

[quote="Yanchows;1021115"]Их также нужно сделать AVZ - 2 штуки (один до, другой после перезагрузки) и HijackThis?[/quote]Именно так

В папке LOG содержатся старые логи. Её почистить предварительно или поверрх записать?

Они поверху сами перезапишутся

вот первый лог с AVZ до перезагурзки компа. Сейчас после перезагрузки сделаю второй, и HijackThis

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

второй лог с AVZ и HijackThis

Спасибо вам за помощь. Хотя и сама не знаю, что делаю ))


Хочу добавить, что файлы больше не шифровались после перезагрузки...

Логи в порядке теперь

Что-то нужно делать в дальнейшем? Можно ли восстановить файлы?

Без оригинального дешифратора не обойтись

Покупать однозначно не буду (
А по "горчим" следам вируса нельзя всё восстановить?

Нет

Что сейчас лучше сделать?
1. Переставить систему (в том числе отформатировать все диски дабы исключить попадания вируса и на них) и медленно, но верно восстанавливать файлы (брать копии фоток, документов у знакомых, искать на дисках и т.д.)? Большая часть инфаормации всё равно будет утеряна :(
или
2. Ждать чуда, что всё само "рассосется" или кто-то купит такой же дешифратор и поделится?
или
3. Пригласить компьютерного гения, который попытается восстановить хоть что-то.

Это на свое усмотрение

Ясно. У меня сохранилось вложение от мошенников на почте с нормальным файлом (расшифрованным). Они прислали как вариант расшиврованного файла. Через него нельзя создать дешифратор или как-то помочь в восстановлении данных?

Нет, конечно

Спасибо за помощь. Буду по-тихоньку восстанавливать и ждать. Может кто поделится...

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Простите, последний вопрос. А я вам карантин скинула. Там было название вируса? Напишите пожалуйста, что за вирус это был

По моей проблеме дешифратор случайно не появился?

Нет

Почему никто не пишет заявлений в милицию??? Я пробовала, только это ничему не поможет. Занимается этим специальный отдел, я туда даже звонила, общалась с работниками. Сказали, что вряд ли найдут... Но попробовать можно, если оч хочется.

Может быть как-то коллективно пойти и написать - каждому в свое отделение милиции по заявлению... Можно ли создать отдельную тему, где люди будут отписываться, кто написал и что с продвижением дела.
Но я думаю... что мошенники просто так сказать "свалят" и обрубят все концы. А мы остенемся и без своих файлов и без дешифратора

Нет ли новостей по моей проблеме? Может быть дешифратором кто-то поделился?.....
В названии темы заметила изменения...

[b]thyrex[/b], Извините, не появился ли дешифратор? Увидела в названии темы добавилось название вируса... Появилась надежда, что данные можно восстановить

Нет, не появился

[b]thyrex[/b], Здравствуйте. Нет ли дешифратора для меня? )

Нет

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\яна\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\312.exe - [B]Trojan-Ransom.Win32.Crypren.pfk[/B][/LIST][/LIST]