Вирус [email protected]_wim

[Lion-D]

Добрый день! В письме, якобы, из арбитражного суда, содержался вирус, который зашифровал все фотографии! Вымогатель требует деньги за расшифровку. Помогите, пожалуйста!

[Info_bot]

Уважаемый(ая) Lion-D, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

O4 - HKLM\..\Run: [Babakan] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131017 (exit) else (start http://dinoklafbzor.org && exit)
O4 - HKLM\..\RunOnce: [c714587] "C:\Windows\System32\cmd.exe" /C START /MIN RD /S /Q "C:\ProgramData\Microsoft\Windows\Pending"^&EXIT
O4 - Startup: bmp.bmp

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Lion-D]

Спасибо!!!!! Мне помог дешифратор выложенный в этой ветке форума!!!!!
http://download.geo.drweb.com/pub/dr...102decrypt.exe
Запускаем : te102decrypt.exe -k 209 -e [email protected]_wim

[mike 1]

Помог может быть и помог вот только кое что осталось. Жду запрошенные отчеты.

[Lion-D]

Хорошо, как закончиться восстановление, всё сделаю, как Вы просите.

- - - Добавлено - - -

Высылаю Вам отчёт.

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Folder Found C:\Program Files\Mail.Ru
  Folder Found C:\Program Files\Yandex
  Folder Found C:\ProgramData\Yandex
  Folder Found C:\Users\Михаил\AppData\Local\Mail.Ru
  Folder Found C:\Users\Михаил\AppData\Local\Yandex
  Folder Found C:\Users\Михаил\AppData\LocalLow\Mail.Ru
  Folder Found C:\Users\Михаил\AppData\LocalLow\Yandex
  Folder Found C:\Users\Михаил\AppData\Roaming\Mail.Ru
  Folder Found C:\Users\Михаил\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
  Folder Found C:\Users\Михаил\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex
  Folder Found C:\Users\Михаил\AppData\Roaming\Yandex
  Value Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[Lion-D]

Не сильно уверен, что всё правильно сделал, но отправляю, что получилось. Вообще-то задача вытащить фото и видео и переустановить систему полностью.

[mike 1]

А систему зачем переустанавливать? Зачем я с вами тогда вожусь если вы будете переустанавливать систему?

[Lion-D]

Огромное спасибо за помощь!!!!! На самом деле, Вы мне очень помогли!!!!! Лечил я не свой комп, а комп сотрудника. При дешифровке потерянно было всего 10 фотографий из нескольких тысяч фото и видео файлов. Больше ничего ценного, к счастью, на машине не было. Хозяин принял решение о переустановке системы. Я первый раз столкнулся с этой заразой. Не было выхода, вот и обратился к Вам. Ещё раз, СПАСИБО!!!!!! Вы - ЛУЧШИЕ!!!!!!

[mike 1]

Советы и рекомендации после лечения компьютера