Зашифровались файлы ([email protected])

[Eds76]

Добрый день. Поймали вирус на почту, файлы зашифровались и переименовались с [email protected] на конце (Без какого-либо ключа вида LotXXXX). Прошу помочь с дешифровкой. Если нужно, есть исполняемый файл вируса, примеры зашифрованных файлов и оригиналы этих файлов.

[Info_bot]

Уважаемый(ая) Eds76, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Прикрепите несколько зашифрованных файлов в архиве.

1. Загрузите GMER по одной из указанных ссылок:
   Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
2. Временно отключите драйверы эмуляторов дисков.
3. Запустите программу (пользователям Vista/Seven запускать от имени Администратора по правой кнопке мыши).
4. Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
5. После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
   
   
   • Sections
   • IAT/EAT
   • Show all
6. Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
7. Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
8. После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.
   
   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

[Eds76]

Во вложении лог и зашифрованные файлы

[mike 1]

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится 0k22keol.exe случайное имя утилиты (gmer)

0k22keol.exe -del service dgwocl
0k22keol.exe -del file "C:\WINDOWS\system32\wftar.dll"
0k22keol.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\dgwocl"
0k22keol.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.

Внимание: Компьютер перезагрузится!

Сделайте новый лог gmer.