Файлы зашифрованы ([email protected])

[elfar]

Добрый день!

Несколько дней назад загрузился вирусом при прочтении письма из почты, после этого на рабочем столе вместо обоев надпись "Твои файлы зашифрованы, если они тебе нужны пиши мне на почту [email protected], ваш id kolobok сообщите его на почту, без него возврат файлов будет затруднителен"
Во вложении необходимые логи

[Info_bot]

Уважаемый(ая) elfar, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\Users\Andor1\Desktop\XR888839S.scr','');
 QuarantineFile('C:\Windows\system32\KJgUziXJbeEACl.exe','');
 DeleteFile('C:\Windows\system32\KJgUziXJbeEACl.exe','32');
 DeleteFile('C:\Users\Andor1\Desktop\XR888839S.scr','32');
 DeleteFile('C:\Windows\system32\Tasks\{F21AEB9B-27F0-4C3D-9FCE-8346A7AA8046}','32');     
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','FXtjaEeRlmYbcvphNCSViEdPlp');     
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(10);
 ExecuteRepair(16);     
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[elfar]

Спасибо, mike 1
Карантин отправлен, повторные логи во вложении

[elfar]

В итоге удалил вирус, однако большинство файлов осталось (фото, документы) зашифрованнами. Вирус был Trojan.Encoder.

Данный вирус сохранил и выложил тут (пароль - virus):
[удалено]

Ниже по ссылке несколько примеров зашифрованных файлов:
https://yadi.sk/d/P9PFIN6zVUVs3

ID - kolobok. Возможно ли подобрать дешифратор?

[thyrex]

Дешифратором пока никто не поделился

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены