Зашифрованы файлы [email protected]_567

[Дмитриенко]

Помогите расшифровать файлы, пожалуйста!

ссылка на образцы http://files.mail.ru/16FDEF6A249E4033A984421C00A30EEA

Прикрепляю логи сканирования программами по инструкции ( у меня 64-разрядная 7 винда, поэтому, как я поняла, логов только 2:
virusinfo_syscure.zip
hijackthis.log

[Info_bot]

Уважаемый(ая) Дмитриенко, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[Дмитриенко]

не тот архив прикрепила, прошу прощения((

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\user\appdata\local\nvidia corporation\update\daemonupd.exe','');
 QuarantineFile('C:\Users\user\appdata\local\microsoft\windows\winupdate.exe','');
 QuarantineFile('C:\Users\user\appdata\local\google\update\gupdate.exe','');
 QuarantineFile('C:\PROGRA~3\Mozilla\kbbyhdc.exe','');
 QuarantineFile('C:\Users\user\AppData\Local\Temp\glbow.exe','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Macromedia\MgrMacromedia.exe','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Tiez\ehycv.exe','');
 QuarantineFile('C:\PROGRA~3\Mozilla\pqhzcxm.dll','');
 DeleteFile('C:\PROGRA~3\Mozilla\pqhzcxm.dll','32');
 DeleteFile('C:\Users\user\AppData\Roaming\Tiez\ehycv.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{10DA6C25-2F93-901B-C43C-8BCFC7A99191}');
 DeleteFile('C:\Users\user\AppData\Local\Temp\glbow.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\fs2sf.job','64');
 DeleteFile('C:\Windows\system32\Tasks\fs2sf','64');
 DeleteFile('C:\Windows\system32\Tasks\temmisk','64');
 DeleteFile('C:\PROGRA~3\Mozilla\kbbyhdc.exe','32');
 DeleteFile('C:\Users\user\appdata\local\google\update\gupdate.exe','32');
 DeleteFile('C:\Users\user\appdata\local\microsoft\windows\winupdate.exe','32');
 DeleteFile('C:\Users\user\appdata\local\nvidia corporation\update\daemonupd.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Дмитриенко]

1. скрипт отработала в AVZ
2. Выслала карантин (надеюсь, что именно тот, который необходимо было)
3.Новые логи прикрепила
4. Лог полного сканирования МВАМ создать не удалось, не открывается закачка по приведенной ссылке (самой искать программу в инете? еще вирусни себе не нахватаю?)
virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log

[thyrex]

C:\Windows\Tasks\fs2sf.job удалите

Сейчас МВАМ тоже не удается скачать?

[Дмитриенко]

Спасибо, ссылка прошла. Скачала МВАМ. Подскажите, пожалуйста, что из этого можно удалять,а что -нет? (или ничего не удаляя, сразу вам отчет выслать?) прикрепила скриншоты сканирования на всякий пожарный
1.jpg
2.jpg

[thyrex]

Сохраните отчет и пришлите

[Дмитриенко]

Сохраните отчет и пришлите

Отчет сохранила еще в перыдущем сообщении

[thyrex]

Удалите в МВАМ все, кроме

C:\САША\Adobe Illustrator CS4\Key\adobe-master-cs4-keygen.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\САША\Autodesk_AutoCAD_2012_EN_RU\activation\x-force_2012_x32.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\САША\Autodesk_AutoCAD_2012_EN_RU\activation\x-force_2012_x64.exe (Trojan.Agent.ck) -> Действие не было предпринято.

[Дмитриенко]

все сделала, как вы сказали, получится ли расшифровать файлы?

вот последний отчет с МВАМ

[thyrex]

Без оригинального дешифратора не обойтись

[Дмитриенко]

а взять его можно только у распространителя вируса? я же даже не знаю, кто его создал

[thyrex]

У распространителя. Пишите ему на почту, которая указана в сообщении вымогателя

[Дмитриенко]

а если никакого сообщения не было, то все - шансов никаких? у меня просто все зашифровалось, а сообщений никаких не выскакивало...:-(

пока отправила письмо на почту [email protected], может, что выгорит... они же могут мне вместо декриптора опять какую-нить вирусню выслать, да?

[thyrex]

они же могут мне вместо декриптора опять какую-нить вирусню выслать, да?

Пришлют дешифратор.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\user\appdata\local\google\update\gupdate. exe - Trojan.Win32.Agentb.anux ( BitDefender: Gen:Variant.Kazy.310017, AVAST4: Win32:Downloader-UPS [Trj] )
  2. c:\users\user\appdata\local\microsoft\windows\winu pdate.exe - Trojan.Win32.Agentb.anux ( BitDefender: Gen:Variant.Kazy.310017, AVAST4: Win32:Downloader-UPS [Trj] )
  3. c:\users\user\appdata\local\nvidia corporation\update\daemonupd.exe - Trojan.Win32.Agentb.anux ( BitDefender: Gen:Variant.Kazy.310017, AVAST4: Win32:Downloader-UPS [Trj] )