Ваши файлы были зашифрованы.Чтобы расшифровать их,Вам необходимо отправить код: 09AA824D88354E3F8B55|0 на электронный адрес [email protected] или [email protected]. [Backdoor.Win32.Androm.gfbw, Trojan.Win32.Inject.tqjw ]

[Danfairy]

Добрый день дорогие Хэлперы.
Столкнулся с такой проблемой.Поймал такой вирус.
Помогите пожалуйста решить данную проблему как можно скорей.Работа стала колом.

Текст сообщения вируса.

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
09AA824D88354E3F8B55|0
на электронный адрес [email protected] или [email protected]
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

Скрыть

Скрин проблемы

2015-02-05 14-20-57 Скриншот экрана.png

Скрыть

Система

2015-02-05 14-16-11 Скриншот экрана.png

Скрыть

Прилагаемые логи- avz(zip-архивы), hijackthis(txt)

hijackthis.log
virusinfo_syscheck.zip
virusinfo_syscure.zip

Скрыть

Заранее спасибо.
Вкладку оставлю открытой чтобы наблюдать за ситуацией в теме и как можно быстрей отвечать на Ваши вопросы.

[Info_bot]

Уважаемый(ая) Danfairy, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\Company\gupdate\gupdate.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\FreeVK.exe','');
 QuarantineFile('c:\program files\safesurf\surfguard.exe','');
 TerminateProcessByName('c:\docume~1\9335~1\locals~1\temp\temp1073067569.exe');
 QuarantineFile('c:\docume~1\9335~1\locals~1\temp\temp1073067569.exe','');
 TerminateProcessByName('c:\documents and settings\all users\application data\windows\csrss.exe');
 QuarantineFile('c:\documents and settings\all users\application data\windows\csrss.exe','');
 DeleteFile('c:\documents and settings\all users\application data\windows\csrss.exe','32');
 DeleteFile('c:\docume~1\9335~1\locals~1\temp\temp1073067569.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NetworkVerifyer');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;	
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Danfairy]

Повторное сканирование логов

LOGS

hijackthis_2.log
virusinfo_syscheck_2.zip
virusinfo_syscure_2.zip

Скрыть

МВАМ

МВАМ.txt

Скрыть

Автокарантин с первого сканирования (сделанного днём)
Файл сохранён как 150205_212757_virusinfo_autoquarantine_54d3a81d746 33.zip
Размер файла 2074046
MD5 1a644a692eeba61fcc2438d45311ee98
Файл закачан

[thyrex]

Поместите в карантин МВАМ только

Registry Keys: 2
PUP.Optional.SafeGuard, HKLM\SOFTWARE\JetSwap, , [fb17b56553370a2cbe10efdd649f867a], 
Backdoor.Bifrose, HKLM\SOFTWARE\System32, , [27eb45d551395ed8a151c09fc53fb050], 

Registry Values: 2
PUP.Optional.SafeGuard, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|jsafesurf, C:\Program Files\SafeSurf\safesurf.exe, , [69a979a1474311256013204b7a87b749]
Trojan.MSIL.BVXGen, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|gupdate, C:\Program Files\Company\gupdate\gupdate.exe, , [759da1791c6ea591ea5e3dab5aa735cb]

Files: 4
PUP.Optional.SafeGuard, C:\Program Files\SafeSurf\safesurf.exe, , [69a979a1474311256013204b7a87b749], 
Trojan.MSIL.BVXGen, C:\Program Files\Company\gupdate\gupdate.exe, , [759da1791c6ea591ea5e3dab5aa735cb], 
Trojan.MSIL.ED, C:\Documents and Settings\????????????N?N?N??°N???N?\Local Settings\Temp\1B.tmp, , [54be8b8f008a6ec851788296db275fa1],

[Danfairy]

Решил переустановить систему.
Почитал похожие темы.Понял с расшифровкой Вы помочь не в силах.
Решил дальше не мучаться и снести систему.
Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\windows\csrss.exe - Backdoor.Win32.Androm.gfbw
  2. c:\docume~1\9335~1\locals~1\temp\temp1073067569.ex e - Trojan.Win32.Inject.tqjw ( DrWEB: BackDoor.Slym.12831, AVAST4: Win32:Zbot-UUF [Trj] )