И снова расшифровка файлов после [email protected]

[Dmitry_baza3800]

Здравствуйте.
Получено и благополучно запущено письмо от как бы приставов. Зашифрованные файлы имеют вид *[email protected].

зашифрованные файлы - http://rghost.ru/56326484
файл который был запущен - удалено.

Примечание: логи снимались из-под WipPe (по причине наличия только жестких дисков от пострадавшей машины). Возможно уже прошлись по ним какими-либо утилитами

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

[Info_bot]

Уважаемый(ая) Dmitry_baza3800, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Примечание: логи снимались из-под WipPe

Логи бесполезны из-под WipPe. Снимайте логи в обычном режиме.

[Dmitry_baza3800]

Новые логи - сняты в обычном режиме
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

[mike 1]

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

O4 - Startup: pic.bmp
O4 - Startup: ufr_reports

Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

[Dmitry_baza3800]

Лог MBAM
mbam-log-2014-06-12 (15-22-51).txt

[mike 1]

Логи в порядке. Пока порадовать нечем

[Dmitry_baza3800]

Спасибо! Будем ждать...

[Dmitry_baza3800]

Здравствуйте, есть ли новости по нашей проблеме?

[mike 1]

Картинку зашифрованную небольшую в архиве прикрепите.

[Dmitry_baza3800]

Картинку зашифрованную небольшую в архиве прикрепите.

Прикрепил

[mike 1]

Уже сделали расшифровку этого варианта.

Информация

Скачайте te102decrypt.exe и сохраните в корень диска С.

В командной строке введите:

C:\te102decrypt.exe -k 533 -t 8

Внимание!!!
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались

[Dmitry_baza3800]

Все файлы расшифровались.. Большое спасибо!!!!

P.S. проект поддержали