Зашифрованы файлы *[email protected]. Письмо от судебных приставов.

[Ramzai87]

Здравствуйте!

Получил письмо от судебных приставов, в котором был вирус. На данных момент зашифрованные файлы имеют вид *[email protected]. Несколько зашифрованных файлов лежат тут https://cloud.mail.ru/public/ce5b31a...B9%D0%BB%D1%8B. Результаты сканирования прилагаю. Жду помощи. За расшифровку разработчики вируса попросили 20 300 р. За результат заплачу!

С Уважением, Дмитрий!

[Info_bot]

Уважаемый(ая) Ramzai87, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Задания в Планировщике Вам известны?

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Thinstall\Microsoft Office Enterprise 2007\400000d800002i\chrome.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Thinstall\Microsoft Office Enterprise 2007\4000002c6000002i\opera.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Thinstall\Microsoft Office Enterprise 2007\40000025400002i\opera_autoupdate.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Thinstall\Microsoft Office Enterprise 2007\40000018900002i\launcher.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Thinstall\Microsoft Office Enterprise 2007\40000016900002i\opera_crashreporter.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Thinstall\Microsoft Office Enterprise 2007\300000008c00002i\offlb.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Thinstall\Microsoft Office Enterprise 2007\300000003f00002i\CLVIEW.EXE','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Thinstall\Microsoft Office Enterprise 2007\1000000600002i\svchost.exe','');
 QuarantineFile('C:\PROGRA~1\SupTab\SEARCH~1.DLL','');
 SetServiceStart('IePluginServices', 4);
 DeleteService('IePluginServices');
 TerminateProcessByName('c:\documents and settings\all users\application data\iepluginservices\pluginservice.exe');
 QuarantineFile('c:\documents and settings\all users\application data\iepluginservices\pluginservice.exe','');
 DeleteFile('c:\documents and settings\all users\application data\iepluginservices\pluginservice.exe','32');
 DeleteFile('C:\PROGRA~1\SupTab\SEARCH~1.DLL','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены

[Ramzai87]

Заданий я не создавал никаких. Запустить планировщик не могу: его нету в Пуске и через cmd Taskschd.msc тоже не запускается. Служба Планировщик заданий включена. Скрипт выполнил. Если это может помочь, то я могу выслать сотню-другую защифрованных и расшифрованных файлов. У меня есть копии фотографий на другом компьютере. Логи вышлю завтра, так как уже нет времени запускать скрипты.

- - - Добавлено - - -

Логи. Карантин выложил.