Вирус зашифровал файлы [HEUR:Trojan.Win32.Generic ]

[vadick]

Добрый день!

Шифровальщик зашифровал файлы и теперь требует денег за расшифровку.
Пробовал проверить расшифровщиками от Касперского не помогло.

Во вложениях логи и пара зашифрованых файлов.
Возможно ли расшифровать? Надеюсь на вашу помощь. Спасибо.

[Info_bot]

Уважаемый(ая) vadick, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\7JIa9DuVfx2uX6I.exe','');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\7JIa9DuVfx2uX6I.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Alcmeter');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

[vadick]

Новые логи

[thyrex]

Логи в порядке.

Расшифровку получите от меня вечером.

[vadick]

Доброе утро.
Ничего не получил.

[thyrex]

Потому что я вчера ничего и не отправлял.

Проверьте ЛС

[vadick]

Добрый день.

Все получилось, все корректно расшифровалось.
Спасибо огромное!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\user\locals~1\temp\7jia9duvfx2ux6i.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.Ransom.AIG )