декриптор [email protected] [Trojan-Dropper.Win32.Dorifel.alwq ]

[Печёнкина Дарья]

Добрый день. На компьютер словили вирус. Много рабочих файлов зашифровано. В папках текстовый файл с названием MESSAGE.txt и с содержанием:
Приобретение декриптора:[email protected]Ключ хранится до 02.08.2014
Обращения после 02.08.2014 будут игнорироваться.
При обращении укажите в теме письма ваш ID:7335170245


Письма обрабатываются автоматической системой.
Возможны задержки ответов

Помогите, пожалуйста, убрать этот вирус и расшифровать файлы.

[Info_bot]

Уважаемый(ая) Печёнкина Дарья, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Documents and Settings\1\adobesystem.exe','');
 DeleteFile('C:\Documents and Settings\1\adobesystem.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[mike 1]

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Печёнкина Дарья]

сделала

- - - Добавлено - - -

сделала новые логи.
загрузила карантин по красной ссылке сверху (Файл сохранён как 140730_104040_virus_53d8cba8c86a7.zip)

[thyrex]

Удалите в AdwCleaner все, кроме имеющего отношение к Mail.Ru и qip

[Печёнкина Дарья]

Сделала. Открылся вот такой отчет.
Каждый раз при включении системы открывается текстовый файл MESSAGE.txt. Я так понимаю, что он в автозагрузке

[thyrex]

Пофиксите в HiJack

O4 - .DEFAULT User Startup: MESSAGE.txt (User 'Default user')
O4 - Startup: MESSAGE.txt
O4 - Global Startup: hpzrcv01.LNK = ?
O4 - Global Startup: MESSAGE.txt

Сделайте новый лог

[Печёнкина Дарья]

сделала

[thyrex]

Больше помочь нечем. Без оригинального дешифратора не обойтись

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\1\adobesystem.exe - Trojan-Dropper.Win32.Dorifel.alwq ( BitDefender: Gen:Variant.Jaik.2031 )