Вирус шифровальщик

[r203]

Здравствуйте!
При загрузки компьютера появляется блокнот с текстом: "твои файлы зашифрованы, если они тебе нужны пиши на почту [email protected]". При попытки открыть картинку пишет "Просмотр недоступен". Вордовские и поверпоинтовские документы аналогично.
Помогите, пожалуйста, расшифровать!
Причем стоит обновленный лицензионный Касперский. Как в дальнейшем обезопаситься от этого вируса?

[Info_bot]

Уважаемый(ая) r203, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Какой ID просят сообщить?

Как в дальнейшем обезопаситься от этого вируса?

Не открывать в испуге вложения из полученного письма

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteService('otqskqwv');
 DeleteFile('C:\WINDOWS\system32\drivers\otqskqwv.sys','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

[r203]

пользователь утверждает, что пришло письмо с арбитражного суда. Они его ждали. появилось сообщение о какой то переустановки. Она его отменила. А дальше все знаете. Почему антивирусы молчат

[thyrex]

Спрошу еще раз

Какой ID просят сообщить?

[r203]

при загрузки операционной системы в блокноте, кроме как связаться с данным адресом ничего не просят.

[thyrex]

Все должно быть на картинке Рабочего стола

[r203]

Картинка рабочего стола не изменилась. Было только сообщеие при загрузке операционной системы в блокноте "прочти это.txt"

[thyrex]

Пришлите несколько зашифрованных файлов

[r203]

Пришлите несколько зашифрованных файлов

В архиве две картинки и один текстовый документ.

- - - Добавлено - - -

Какой ID просят сообщить?

Не открывать в испуге вложения из полученного письма

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteService('otqskqwv');
 DeleteFile('C:\WINDOWS\system32\drivers\otqskqwv.sys','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

Выполнил скрипт. Сделал новые логи.

- - - Добавлено - - -

Плюс прикрепил предположительное зараженное письмо.

[thyrex]

К сожалению, дешифратора для Вашего случая пока нет

[r203]

Что посоветуете сделать?
И когда он может появиться?

[thyrex]

И когда он может появиться?

Когда кто-либо из пострадавших купит и поделится. Именно таким способом у нас появились дешифраторы для других модификаций шифровальщика с такой почтой