Шифровальщик файлов [email protected]

[Griffon666]

Доброго времени суток!
5 августа по удалёнке залез вирус и зашифровал jpeg, doc, xls, docx итд. Все файлы сменили расширение на CBF и приняли вид: Старое_имя.старое_расширение.id-{набор_символов_дата_и_время_шифровки}[email protected].
Пытался справиться сам, использовал все доступные утилиты с сайта Касперского, результата нет. Утилита rectordecryptor обнаруживает файлы, лечит, меняет расширение, но файлы не открываются (думаю, что вирус уже модернизировали или просто поменяли ключ шифрования). Прилагаю логи из AVZ и HijackThis, а также образец файла до заражения и после.
Файл до заражения:
http://rusfolder.com/control/?file_i...cc71bf8aef36e6
Файл после заражения:
http://rusfolder.com/control/?file_i...264cbf70d77a47
Помогайте, а то работа в офисе уже на неделю встала :-)
Спасибо.

[Info_bot]

Уважаемый(ая) Griffon666, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Перечитайте правила и пришлите нужные логи AVZ

[Griffon666]

В Правилах указано, что для х64 отправляется только один лог.
Исправляюсь:

[thyrex]

Babylon сами устанавливали? Если нет, удалите через Установку программ

Поифките в HiJack

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

Больше ничего плохого

Без оригинального дешифратора не обойтись

[Griffon666]

Всё плохое ещё до обращения почистил, это не новость... Думаю, как расшифровать файлы? Прикрепляю скриншот карантина Касперского.

Если открыть зашифрованные файлы через блокнот и сравнить, чётко видно, что вирус дописал текст в начало и в конец файла.

[thyrex]

Все это нам и так известно

[Griffon666]

И всё, файлы можно удалять, архив за пять лет погиб?

[thyrex]

Без оригинального дешифратора не обойтись

А он есть только сами знаете у кого. Так что решать Вам. Увы

[Griffon666]

Ясно. Спасибо за потраченное время.

[mike 1]

Возможно смогут помочь в DrWeb т.к. эта версия не самая последняя и есть некоторые шансы.