Вирус зашифровал файлы, прислоил расширение .LOCKDIR

[uryvaevgn]

Заметил, что на компьютере появились файлы с расширением LOCKDIR и файл ДЕБЛОКИРОВКА ФАЙЛОВ.txt в каждой папке с содержанием:

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности [email protected]
Идентификатор 86548764 (50)
Ваш компьютер поставлен на таймер самоуничтожения 24 часа , по истечении этого времени вся информация будет безвозвратно стёрта. У вас есть 5 попыток ввода кода. При превышении этого количества, все данные необратимо удаляться. Будьте
внимательны при вводе кода !
Заранее благодарим за оплату ! Мы ценим ваш вклад в развитие инновационно-технического прогресса.

1. Сделал клонирование диска зараженного компьютера.
2. Полечил CureIt!
3. В яндексе по симптомам попал на Ваш сайт.
4. В безопасном режиме выполнил скрипт утилиты AVZ
(после этого по невнимательности установил галку "лечение" и прогнал несколько минут.
5. Прогнал HiJackThis.msi.
Логи высылаю.

Если 4-й пункт критичен - восстановлю из копии все как было и повторю.
Помогите плиз с расшифровкой, данные очень важны.

[Info_bot]

Уважаемый(ая) uryvaevgn, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://support.kaspersky.ru/faq/?qid=208637174 попробуйте

[uryvaevgn]

Не помогла, к сожалению.
Найдено 0 и расшифровано 0.

Есть еще варианты?

[thyrex]

Несколько зашифрованных файлов упакуйте в архив, выложите на обменник и пришлите ссылку

[uryvaevgn]

http://narod.ru/disk/42392060001.02c...ypted.rar.html

Сорри, если продублируется. Ждал появления сообщения 20 минут, повторил.

[Юрий Паршин]

"1. Сделал клонирование диска зараженного компьютера.
2. Полечил CureIt!"

Можете восстановить склонированный диск и загрузиться с него? И запустить утилиту уже на ней до лечения.

[uryvaevgn]

В пятницу попробую.
Я бэкап делал уже после лечения CureIt! , но все равно попробую.

[Юрий Паршин]

Я бэкап делал уже после лечения CureIt!

А вот это плохо. Для расшифровки нужно тело вируса. Может, вспомните, что качали / запсукали?

[uryvaevgn]

Вчера весь день на это и потратили.
Плохо то, что почтовые базы тоже теперь зашифрованы и письма посмотреть нельзя.

[uryvaevgn]

Проблема снята, всем спасибо!

Связались с вымогателями, выслали им пару файлов для разблокировки, они их вернули расшифрованными.
После этого были перечислены деньги 2500 руб. В ответ пришло письмо с кодом разблокировки и ссылкой на вирус.

Запуск вируса повторно заражает машину, после чего требует код. Присланный код подошел.

Единственное - вирус не делает ассоциаций с расширением файла, которые закодирует. В письме было указано "после этого открываете любой зашифрованный файл, появитя окно с текcтом". Оно не появляется. Надо запускать повторно файл вируса.
Разблокировка прошла успешно. Поиск файлов с расширением .LOCKDIR дал нулевой результат. Проверка на вирусы после разблокировки может найти тело вируса где-нибудь в TEMP-каталоге.

Резюме - конкретно эти вымогатели присылают корректный код и позволяют спасти данные.

К сообщению прикладываю пару скриншотов, может кому-то поможет.
http://narod.ru/disk/42760602001.617...nlock.rar.html