[email protected] com_lot 2003

[Karabasification]

Доброго времени суток, прошу помочь с этим непотребством "[email protected] com_lot 2003", зашифровал на компе все файлы excel, word и фотографии.

[Info_bot]

Уважаемый(ая) Karabasification, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Информация

Скачайте te102decrypt.exe и сохраните в корень диска С.

В командной строке введите:

C:\te102decrypt.exe -k 192

Внимание!!!
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались

[Karabasification]

К сожалению не помогло, есть ли ещё способы?

[thyrex]

Примеры зашифрованных файлов небольшого размера заархивируйте и прикрепите к сообщению

[Karabasification]

Вот

- - - Добавлено - - -

И вот

[thyrex]

Похоже автор шифровальщика изменил механизм шифрования в ответ на выкладку на нашем форуме номеров ключей утилиты от DrWeb. Вы уже второй, для которого ключ не срабатывает

Пока помочь нечем

Сделайте лог полного сканирования МВАМ на всякий случай. Возможно удастся обнаружить тело

[Karabasification]

MBAM

[thyrex]

Удалите в МВАМ все, кроме

Процессы: 1
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, 280, , [07e489a5a6d5f34310d1ee5fdb25659b]

Файлы: 6
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [07e489a5a6d5f34310d1ee5fdb25659b], 
PUP.Hacktool, C:\Program Files\Microsoft Office\activator.exe, , [915ae14d22592412d4198de787799d63], 
PUP.PSWTool.ProductKey, D:\N???? ? ???????«\Download\Microsoft Office 2010 with SP2 VL [SELECT] Russian\KMS.rar, , [ecff1915fb805dd907c1f35de51b34cc],

[Karabasification]

Удалил, прошёлся ещё раз te102decrypt.exe, снова безезультатно.

[thyrex]

Я же писал

Похоже автор шифровальщика изменил механизм шифрования в ответ на выкладку на нашем форуме номеров ключей утилиты от DrWeb. Вы уже второй, для которого ключ не срабатывает

Могу даже уточнить - просто был изменен сам ключ шифрования. Потому утилита от DrWeb тоже бесполезна

[Karabasification]

То есть, все файлы потеряны безвозвратно?

[thyrex]

Без оригинального дешифратора, который есть только у злоумышленника на данный момент, расшифровать невозможно

Кстати, письмо с вложением, которое запустили, сохранилось?

[Karabasification]

Да, письмо сохранилось в корзине.

[mike 1]

Да, письмо сохранилось в корзине.

Пришлите его по красной ссылке "Прислать запрошенный карантин".

[thyrex]

Пришлите не само письмо по красной ссылке, а вложение к нему, предварительно запаковав его в zip-архив с паролем virus

[Karabasification]

Пришлите не само письмо по красной ссылке, а вложение к нему, предварительно запаковав его в zip-архив с паролем virus

Отправил.

[Karabasification]

Добрый день, не появился ли дешифратор для моей проблемы?

[mike 1]

Нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены