ПОМОГИТЕ Вирус зашифровал файлы [Trojan-Dropper.Win32.Dorifel.amre ]

[xakserv]

Вирус зашифровал файлы формата doc, xls, jpg, zip, rar, pdf, DBF, возможно ещё какие-то форматы. DrWeb cureit не помог, ну это и понятно. Хотя сам исполнительный файл вируса возможно он удалил. Очень нужна помощь по данной проблеме! в данной теме человеку вроде помогли http://virusinfo.info/showthread.php?t=168019 я также прикрепляю файлы из AVZ и HijackThis Помогите пожалуйста!

[Info_bot]

Уважаемый(ая) xakserv, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[xakserv]

Могу также выслать закодированные файлы

[mike 1]

Здравствуйте! Расширение у файлов какое? Деинсталлируйте mobogenie

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\Лена\adobesystem.exe','');
 DeleteFile('C:\Documents and Settings\Лена\adobesystem.exe','32');        
BC_ImportAll;
ExecuteSysClean;        
BC_Activate;
 ExecuteRepair(10); 
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1Qzu0CyEyEyCtCzytByB0EyC0FtA0FtC0DzytN0D0Tzu0CtByDzytN1L2XzutBtFtCtFtCtFtAtCtB&cr=1142612272
O2 - BHO: Funmoods Helper Object - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - (no file)

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[xakserv]

Зашифрованные файлы в формате just прикрепил зашифрованный и его не зашифрованный оригинал и файлы отчёта

[mike 1]

Карантин почему не прислали?

[xakserv]

Простите про карантин забыл

[mike 1]

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

[xakserv]

Всё сделал согласно инструкции.

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

С расшифровкой не поможем.

[xakserv]

Дак с этого и надо было начинать, что с расшифровкой не сможете помочь! Хотя вот в этой теме вы вроди помогли человеку и даже дали какой-то декриптор http://virusinfo.info/showthread.php?t=168019

[mike 1]

И что с этого? У него версия шифратора совершенно другая. У вас 263 шифратор, а у него 94. Разницы не замечаете?

[xakserv]

Я так понимаю для версии 263 шифратора декриптора нет? и где именно вы смотрели версию криптора в каких файлах?

[mike 1]

Я так понимаю для версии 263 шифратора декриптора нет?

Нет.

и где именно вы смотрели версию криптора в каких файлах?

https://www.virustotal.com/ru/file/5...604a/analysis/ (Trojan-Ransom.Win32.Xorist это 94 шифратор)

[xakserv]

Спасибо за помощ и ответы на вопросы! буду сёрфить дальше! если найду лекарство от этой бяки то обязательно напишу! Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\лена\adobesystem.exe - Trojan-Dropper.Win32.Dorifel.amre ( BitDefender: Gen:Variant.Jaik.2031 )