Личные файлы были зашифрованы Cryptolocker 2.0 [not-a-virus:AdWare.Win32.BetterSurf.b ]

[betal]

Добрый день. Помогите, пожалуйста восстановить зашифрованные данные.
Пара фоток и Word-овский файл http://rusfolder.com/39916342
Спасибо.

[Info_bot]

Уважаемый(ая) betal, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

 begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\SwvUpdater\Updater.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\620859.exe','');
 QuarantineFile('c:\documents and settings\Администратор\local settings\application data\winnerdm\wdm.bin','');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\620859.exe','32');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\SwvUpdater\Updater.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\AmiUpdXp.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[betal]

Новые логи + лог Malwarebytes antimalware.
P.S. А есть ли шансы дешифровать зашифрованные файлы или они безвозвратно потеряны?
Если шансов нет, то прошу прощения за отнятое время, дальнейшее лечение бессмысленно.

[thyrex]

Удалите в МВАМ все, кроме

Обнаруженные процессы в памяти:  1
C:\WINDOWS\KMService.exe (RiskWare.Tool.CK) -> 368 -> Действие не было предпринято.

Обнаруженные файлы:  69
C:\WINDOWS\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\System Volume Information\_restore{17B6FAA3-997A-4DEE-9868-7EFA9698F6A2}\RP265\A0225039.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
C:\System Volume Information\_restore{17B6FAA3-997A-4DEE-9868-7EFA9698F6A2}\RP265\A0225040.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
C:\System Volume Information\_restore{17B6FAA3-997A-4DEE-9868-7EFA9698F6A2}\RP272\A0226541.exe (PUP.Optional.Amonetize) -> Действие не было предпринято.
H:\Metrix.zip (Trojan.VB) -> Действие не было предпринято.
H:\DTLite4453-0297.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.

На данный момент больше помочь нечем

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\better-surf\ie\bettersrf.dll - not-a-virus:AdWare.Win32.BetterSurf.b ( DrWEB: Adware.BetterSurf.1, AVAST4: Win32:Adware-gen [Adw] )