Зашифрованы файлы jpg, docx, xls, pdf, dt, cf и добавлено расширение [email protected]_ETyd

[Stividor2014]

После открытия вложения письма нерадивым юзером все файлы, с расширениями jpg, docx, xls, pdf, dt, cf, были зашифрованы и добавлено расширение [email protected]_ETyd.
Сообщалось, по словам пользователя, следующее:

Все ваши документы были зашифрованы одним из криптостойких алгоритмов.
Расшифровать файлы не зная уникальный для вашего ПК пароль невозможно!
Не меняйте название, структуру файлов и не пробуйте расшифровывать файлы различными дешифраторами выложеными в интернете, эти действия могут привести к невозможности восстановления ваших файлов.

Если вам нужно убедится в возможности расшифровки ваших файлов, Вы можете отпрвить нам на email - [email protected] один любой файл и мы вернем его оригинальную версию.

Стоимость дешифратора для расшифровки ваших файлов составляет 0,2 BTC (Bitcoin)Ваш Bitcoin кошелек для оплаты - 1Fm91ZseDwdtH3XNgZwyqjJ9EQfwp4SPNr

Где купить bitcoin вы можете найти на форуме - https://forum.btcsec.com/index.php?/forum/35-obmenniki/ Рекомендуем такие обменники как https://wmglobus.com/ , https://orangeexchangepro.com/

В папке rouming пользователя (система Win 7 Home Basic) была найдена папка "qwerrrtttt" в ней файл html с содержимым, выложенным выше и текстовый файл со списком (возможно) зашифрованных файлов.
Вот некоторые файлы: https://yadi.sk/d/vV0HrLacbeQEm

Просьба не отказать в помощи вернуть нажитое непосильным трудом.

[Info_bot]

Уважаемый(ая) Stividor2014, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите sitlog.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
5. По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
6. Прикрепите эти отчеты в вашей теме.

[Stividor2014]

Послал на почту (как предлагал зловред) зашифрованный файл. Получил расшифрованный.
Может получится с программой расшифровки остальных файлов?

- - - - -Добавлено - - - - -

Тесты провел. Логи во вложении.

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  ***** [ Службы ] *****
  
  Служба Найдено : KMService
  
  ***** [ Файлы / Папки ] *****
  Папка Найдено : C:\Users\User\AppData\Local\MailRu
  Файл Найдено : C:\Windows\system32\srvany.exe

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

23.09.2014 11:43:10 ----D---- C:\Users\User\AppData\Roaming\qwerrrtttt

Пришлите согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

[Stividor2014]

Высылаю лог AdwCleaner (by Xplode).

- - - - -Добавлено - - - - -

Файл сохранён как 140925_123349_virus_54240bad72076.zip

[mike 1]

Папку удаляйте. Больше помочь нечем. Без оригинального дешифратора не обойтись.

[Stividor2014]

Папку удаляйте. Больше помочь нечем. Без оригинального дешифратора не обойтись.

А те вордовские файлы (зашифованный и расшифрованный) не помогли?

Ещё нашел в почте непонятную вещь. (Во вложении)

[mike 1]

А те вордовские файлы (зашифованный и расшифрованный) не помогли?

Это ничем не поможет. Ознакомьтесь http://virusinfo.info/showthread.php?t=156694

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены