Trojan-Ransom.Win32.Cryakl.ci и Trojan-PSW.Win32.Ruftar.bbai [Trojan-Ransom.Win32.Cryakl.ci ]

[itc-rif]

Добрый день!

Попались на троян Trojan-Ransom.Win32.Cryakl.ci и Trojan-PSW.Win32.Ruftar.bbai


Есть экзешники с троянами, а также пример зашифрованного и расшифрованного файла если это как-то поможет.

Прошу помощи в избавлении от них и восстановлении (расшифровке) поврежденных файлов.

Жду ответа...

[Info_bot]

Уважаемый(ая) itc-rif, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\Adobe Flash Player\information.exe','');
 DeleteFile('C:\Program Files (x86)\Adobe Flash Player\information.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\progrmma','command');
DeleteFileMask('C:\Program Files (x86)\Adobe Flash Player', '*', true);
DeleteDirectory('C:\Program Files (x86)\Adobe Flash Player');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[itc-rif]

Скрит выполнен, карантин прислал, новые логи во вложении....

[thyrex]

Сделайте логи RSIT

[itc-rif]

логи RSIT во вложении

[thyrex]

Что в папке C:\Program Files (x86)\Информация ?

[itc-rif]

приложение какое-то....
во вложении в архиве вся папка информация

[thyrex]

Удаляйте папку

С расшифровкой не поможем

[itc-rif]

С расшифровкой совсем никаких вариантов?

Видел тему на форуме "Помощь в расшифровке файлов", там тоже помочь никто не сможет?

[mike 1]

Видел тему на форуме "Помощь в расшифровке файлов", там тоже помочь никто не сможет?

Нет.

С расшифровкой совсем никаких вариантов?

Как вариант пишите в техподдержку DrWeb при наличии коммерческой лицензии на их антивирус.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\cryakl(троян)\information.exe - Trojan-Ransom.Win32.Cryakl.ci ( BitDefender: Trojan.GenericKD.1983505, AVAST4: Win32:Malware-gen )