Проблема с шифрованием файлов от .neitrino!

[МаксимКи]

Здравствуйте! Сегодня часа четыре назад началось переименование файлов на компе (Excel.Word.bmp b jpeg) с добавлением на конце .neitrino. Одновременно создалось в во всех наверно каталогах и папках файлы MESSAGE. Внутри текст
Унать стоимость декриптора можно, написав письмо на адрес:
[email protected]
В теме письма укажите ваш ID:0035393сьба не пытаться расшифровать файлы сторонними инструментами.
Вы можете их окончательно испортить и даже оригинальный декриптор не поможет.
Обращения принимаются до 04.10.2015

Заявки обрабатываются автоматической системой.

Архивирование системы делал неделю назад - если откатить поможет? Шифровщик не появится снова? Просто скотина испоганил архивы фото и все документы. Платить ворюгам нет ни желания, ни в общем-то средств. Читал тут около десяти килорублей вымогатели требуют и более, без какой-либо гарантии что нейтрина не придёт и снова все не захавает.У меня лишних пяти-то нет(((((( Попытка изменить название ничего не дало - файл становится нечитаемым. одновременно выскакивает сообщение - о попытке записать на съёмный диск какой-то файл. А я ничего не копировал. Пишу сумбурно, не наю что делать - проверил сраным Майкрософт Ессентиал -ничего. KVRT b AVZ ничего не нашли тоже.

[Info_bot]

Уважаемый(ая) МаксимКи, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[МаксимКи]

Да.Ещё каогда отключил и-нет и выполнял скрипты. После перезагрузил и включил сеть. Вышло сообщение от Стим Вы получили это письмо из-за попытки входа с компьютера по адресу 188.226.9. При входе были введены верные логин и пароль.

Код Steam Guard требуется для входа в систему. Никто не сможет войти в ваш аккаунт без доступа к этому адресу эл. почты.

Если вы не пытались войти в свой аккаунт, измените пароль аккаунта Steam. Также стоит сменить пароль эл. почты, чтобы обеспечить защиту своего аккаунта.
Это никак не связано?

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\MaxiVK\AppData\Roaming\vlc\Caches\mdm','');
 DeleteFile('C:\Users\MaxiVK\AppData\Roaming\vlc\Caches\mdm','32');
 DeleteFile('C:\Windows\system32\Tasks\MdmUpdateTaskMachineCore','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[МаксимКи]

Не могу вставить карантин в красной ссылке - пишет ошибка.
При перегрузке какой-то файл настырно долбит в несуществующий БД привод.((((

P.S. Пробовал переименовать файл карантин, всё равно пишет ошибку((((

- - - - -Добавлено - - - - -

А если завтра запущу Excel'ский файл рабочий с почты - его тоже зашифрует? А если отправлю на почту другу, он тоже подхватит шифраторИ каковы последствия этой дряни - ОС убьёт?

[thyrex]

Активного шифровальщика в логах нет.

Сегодня часа четыре назад началось переименование файлов на компе

Ну так если сами открыли инфицированный файл Word с резюме, полученный почтой (или пришедший по ссылке в письме)

[МаксимКи]

Активного шифровальщика в логах нет.


Ну так если сами открыли инфицированный файл Word с резюме, полученный почтой (или пришедший по ссылке в письме)

А заражения других файлов не будет? И не станет передача файла источником заражения других? Что мне теперь с инфицированными делать? Ворд был с похожим на знакомый адрес, со слепу не рассмотрел - а потом удалил нахрен с перепугу((((( Что теперь делать? И файлы с .нейтрино не расшифровать?

[thyrex]

Если активного шифровальщика нет, то откуда взяться шифрованию новых файлов.

С расшифровкой не поможем

[МаксимКи]

А Помощь+ сколько стоит расшифровка фото хотя бы?
Или м.б. через месяц-два, м.б. полгода появится дешифровщик (у Касперского есть)? Или без всякой надежды уже на восстановление?((((((

[thyrex]

Расшифровки от производителей антивирусов нет.

В Помогите+ тоже не поможем

[МаксимКи]

Извините что отнял время.
Скажите - сами по себе шифровщики не могут активироваться? Т.е. я не плачу вымогателям - шифровщик не станет удалять всё с жесткого диска или заново переписывать? Хватит ли сил Майкософт Секьюрити Ессентиал для защиты? Понимаю что открывать больше никакие незнакомые файлы нельзя.

[thyrex]

Еще раз

Активного шифровальщика в логах нет.