Все файлы вашего компьютера зашифрованы [not-a-virus:RiskTool.Win32.BitCoinMiner.jtz, not-a-virus:RiskTool.Win32.BitCoinMiner.hwb ]

[Ruslan31]

Все файлы вашего компьютера зашифрованы: документы, изображения.
Расшифровать файлы, без специальной программы, невозможно. Не удаляйте файлы
с расширением _crypt со своего компьютера. Это ваши данные в зашифрованном
виде. Если Вы удалите файлы, то мы не сможем Вам помочь.
Если Вы заинтересованны в восстановлении данных - отправьте один
зашифрованный файл нам на почту, мы его расшифруем и пришлем Вам обратно.
В письме мы расскажем, как восстановить все остальные данные. Стоимость
программы для расшифровки файлов 10 000 рублей. Не присылайте файлы для
расшифровки размером больше 6 мегабайт.
Почта для связи: [email protected]
Обратный ответ придет в течение 1-24 часов.

Если Вам не приходит ответ долгое время, возможно, наш ответ мог попасть в
папку СПАМ Вашего почтового ящика. Посмотрите там.
Если наша почта не отвечает, возможно, наш почтовый ящик перестал работать.
Мы предусмотрели второй способ связи.
1) Зайдите на сайт www.bitmsg.me
2) Зарегистрируйтесь ( нажмите get started today), затем введите Ваш логин,
e-mail и пароль (пароль вводится два раза для подтверждения правильности
ввода).
3) На Ваш почтовый ящик, указанный при регистрации, будет отправлена ссылка
для подтверждение регистрации.
4) Пройдите по ссылке. Далее, Вам потребуется создать адрес для переписки -
нажмите кнопку Create random address. Все, вы можете отправить нам сообшение.
Отправить новое сообщение - нажмите кнопку New Message. В разделе to (кому)
укажите наш контактный адрес: BM-2cUtQMSeDVKKF19ypoZqSj9TUPAZ2QvDW3
Укажите тему сообщения и пишите сообщение. Потом нажимаете кнопку Send Message
(послать сообщение). Когда Вам придет ответ - его можно прочитать, нажав сверху
кнопку Inbox и нажав на тему сообшения. Ответ придет в течение 1-24 часов.
Перед оплатой просите, чтобы Вам расшифровали один файл бесплатно, это подтверждает, что
вы разговариваете с владельцем ключа шифрования. Никто в мире больше не сможет
расшифровать Ваши данные.
Самый последний вариант для связи (если другие варианты не работают): регистрируетесь
в твиттере (www.twitter.com) и пишите (твит) - он все зашифровал, гад. и ваш email.
Мы с Вами свяжемся сами

[Info_bot]

Уважаемый(ая) Ruslan31, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Windows\Abel64.exe','');
 QuarantineFile('C:\Users\Rus\appdata\roaming\search~1\search~1.exe','');
 QuarantineFile('C:\Users\Rus\appdata\roaming\closer.exe','');
 QuarantineFile('C:\Windows\cuda.exe','');
 DeleteFile('C:\Windows\cuda.exe','32');
 DeleteFile('C:\Users\Rus\appdata\roaming\search~1\search~1.exe','32');
 DeleteFile('C:\Windows\Abel64.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Ruslan31]

готово

[thyrex]

Удалите в МВАМ все, кроме

Процессы: 1
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, 1720, , [92eaa38d27549f97535c044a35cb827e]

Ключи реестра: 1
Trojan.LdPinch, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BLOCK_READER, , [09732f0197e4e2546aa9f8b63bc77e82], 

Значения реестра: 1
Trojan.LdPinch, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BLOCK_READER|DisplayName, MPR DRV, , [09732f0197e4e2546aa9f8b63bc77e82]

Файлы: 34
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [92eaa38d27549f97535c044a35cb827e],

По поводу шифровальщика: новая модификация BitCrypt, похоже для шифрования используется легальная программа http://www.aescrypt.com (консольная версия)

[Ruslan31]

сделал. Значит вариантов расшифровки нету без помощи автора?

[thyrex]

Статья закончена http://virusinfo.info/showthread.php?t=158955

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\rus\appdata\roaming\search~1\search~1.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.hwb ( DrWEB: Tool.BtcMine.160 )
  2. c:\windows\cuda.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.jtz