Файлы зашифрованы *.CoDe [not-a-virus:RiskTool.Win32.Crypter.hq ]

[k4889]

На почту секретарю пришло письмо с cmd файлом и она его запустила.
Результат - файлы зашифрованы.

Прошу помощи.
По данной модификации шифровальщика информации в интернете нет.

Образцы зашифрованных файлов https://yadi.sk/d/Xa9okaNkcW6Gh
Архив с вирусом (пароль - 123456 [удалено] ) содержит:
- зашифрованный cmd, который пришел на почту
- TXT файл с кодом для отправки по почте вирусоделам
- папка wiNtmp с вирусом, которая создается при запуске cmd

[Info_bot]

Уважаемый(ая) k4889, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Логи avz и hijackthis не выкладываю, т.к. судя по соседней теме они чистые.

А у вас могут быть не чистые, поэтому http://virusinfo.info/pravila.html

[k4889]

А у вас могут быть не чистые, поэтому http://virusinfo.info/pravila.html

Добавил.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[k4889]

AdwCleaner почему-то не запускается, просто висит в процессах и все.
Есть другие программы ?

[mike 1]

Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

[k4889]

Удалось получить отчет AdwCleaner.

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. \wintmp\mecrypalgoritm.exe - not-a-virus:RiskTool.Win32.Crypter.hy
  2. \wintmp\winserv.exe - Trojan-Ransom.Win32.Mor.i ( BitDefender: Trojan.CryptRedol.Gen.3, AVAST4: Win32:Agent-ATYY [Trj] )
  3. \решение суда для ознакомления (копия)\решение суда для ознакомления .cmd - Trojan-Ransom.Win32.Mor.i ( DrWEB: archive:, BitDefender: Dropped:Trojan.CryptRedol.Gen.3, AVAST4: Win32:Trojan-gen )