Шифровальщик *.neitrino [Trojan.Win32.Dimnie.gh ]

[ipadon]

Здравствуйте, шифровальщик повредил файлы. Оставил сообщение:

Запросить стоимость декриптора можно, написав письмо на адрес: [email protected]
В ТЕМЕ письма укажите ваш ID: 9309624421
Письма без указания ID игнорируются.
Убедительная просьба не пытаться расшифровать файлы сторонними инструментами.
Вы можете их окончательно испортить и даже оригинальный декриптор не поможет.
Приобрести декриптор можно до 18.11.2016
Заявки обрабатываются автоматической системой.

Хотелось бы восстановить информацию.

[Info_bot]

Уважаемый(ая) ipadon, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,



Уведомление

Внимание !!! База поcледний раз обновлялась 01.03.2016 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.46

Пожалуйста, обновите базы и сделайте новые логи под учетной запись администратора.

[ipadon]

Во вложении

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[ipadon]

Готово

[SQ]

Знакома ли Вам?

HKU\S-1-5-21-3040041036-1081346169-4175901151-1126\...\Run: [Xiekw] => rundll32 "C:\Users\tsaritsenskaya\AppData\Roaming\zdbigra.dll",SvcMain Xiekw NSER <===== ATTENTION

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  File: C:\Users\tsaritsenskaya\AppData\Roaming\svchost.bat
  File: C:\Users\tsaritsenskaya\AppData\Roaming\AdobeUpdate.exe
  Zip: C:\Users\tsaritsenskaya\AppData\Roaming\AdobeUpdate.exe;C:\Users\tsaritsenskaya\AppData\Roaming\svchost.bat;C:\Users\tsaritsenskaya\AppData\Roaming\zdbigra.dll
  2016-11-15 07:55 - 2016-11-15 07:55 - 00000731 _____ C:\Users\tsaritsenskaya\AppData\Roaming\svchost.bat
  2016-11-14 10:29 - 2016-11-12 10:23 - 00865576 _____ C:\Users\tsaritsenskaya\AppData\Roaming\AdobeUpdate.exe
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Файл Upload.zip с рабочего стола загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[ipadon]

Готово

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKU\S-1-5-21-3040041036-1081346169-4175901151-1126\...\Run: [Xiekw] => rundll32 "C:\Users\tsaritsenskaya\AppData\Roaming\zdbigra.dll",SvcMain Xiekw NSER <===== ATTENTION
  C:\Users\tsaritsenskaya\AppData\Roaming\zdbigra.dll
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[ipadon]

Готово. Я правда его чуть раньше удалил сам. С расшифровкой есть какие-то варианты?

[SQ]

Готово. Я правда его чуть раньше удалил сам. С расшифровкой есть какие-то варианты?

Уточните пожалуйста у Вас есть лицензия на продукты Kaspersky Lab?

[ipadon]

Да, корпоративная лицензия Kaspersky Endpoint Security для бизнеса Стандартный Russian Edition

[SQ]

Да, корпоративная лицензия Kaspersky Endpoint Security для бизнеса Стандартный Russian Edition

Пробуйте создать запрос в тех. поддержку KL, но гарантий никто Вам дать не сможет о положительной расшифровке.

А так с расшифровкой не поможем.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. \adobeupdate.exe - Trojan.Win32.Filecoder.bc ( BitDefender: Gen:Variant.Midie.5698 )
  2. \zdbigra.dll - Trojan.Win32.Dimnie.gh