Нужен дешифратор .block Trojan-Ransom.Win32.Cryptocluchen.a [Trojan-Ransom.Win32.Cryptokluchen.a ]

[jker25]

Здравствуйте,


Вирус зашифровал файлы, расширение .block Касперский определил как Trojan-Ransom.Win32.Cryptocluchen.a Файл с вирусом во вложении, пароль - virus. Зашифрованный файл http://rghost.ru/57188285. Прошу помощи!

[Info_bot]

Уважаемый(ая) jker25, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

O4 - S-1-5-18 Startup: ДЕШИФРАТОР.txt (User 'SYSTEM')
O4 - .DEFAULT Startup: ДЕШИФРАТОР.txt (User 'Default user')
O4 - .DEFAULT User Startup: ДЕШИФРАТОР.txt (User 'Default user')

Сделайте новый лог

Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

[jker25]

Два вложения MBAM - это старая версия и обновленная.
hijackthis пофиксил по инструкции, но по-моему безрезультатно.

- - - Добавлено - - -

Есть варианты подобрать ключ, если есть оригиналы некоторых файлов? И сколько на это может понадобится времени, если не известен алгоритм шифрования?

[mike 1]

Файлы зашифрованы Trojan.Encoder.729. Я думаю без оригинального дешифратора и ключа файлы расшифровать не получится.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. l:\антивирус\1cv7s.exe - Trojan-Ransom.Win32.Cryptokluchen.a ( BitDefender: Trojan.GenericKD.1788985 )
  2. \1cv7s.exe - Trojan-Ransom.Win32.Cryptokluchen.a ( BitDefender: Trojan.GenericKD.1788985 )