Зашифровка файлов при открытии письма полученного на емайл

[USA1974]

Файлы переименовались в белые иконки с названием вида [email protected]-CL 1.0.0.0.id-KQXDINTYDINTAFKQVBFKQVAGKQVBGLQVAGLQ-11.11.2015 12@[email protected]
На экране монитора висит фоном надпись "Твои файлы зашифрованы, если хочешь все вернуть отправь зашифрованный файл на эту почту [email protected] ВНИМАНИЕ!!! У вас есть одна неделя, чтобы написать мне на почту, по прошествии этого срока расшифровка станет невозможна!!!!

[Info_bot]

Уважаемый(ая) USA1974, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
SetServiceStart('TAOAccelerator', 4);
 SetServiceStart('TAOKernelDriver', 4);
 SetServiceStart('TFsFlt', 4);
 SetServiceStart('TSDefenseBt', 4);
 SetServiceStart('TsFltMgr', 4);
 DeleteService('TsFltMgr');
 DeleteService('TSDefenseBt');
 DeleteService('TFsFlt');
 DeleteService('TAOKernelDriver');
 DeleteService('TAOAccelerator');
 DeleteService('VersionUpdService');
 DeleteService('QQPCRTP');
 DeleteFile('C:\Windows\system32\Drivers\TAOAccelerator.sys','32');
 DeleteFile('C:\Windows\System32\Drivers\TAOKernel.sys','32');
 DeleteFile('C:\Windows\system32\Drivers\TFsFlt.sys','32');
 DeleteFile('C:\Windows\SYSTEM32\DRIVERS\TSFLTMGR.SYS','32');
 DeleteFile('C:\Windows\system32\DRIVERS\yBDJDGCHWTZTDCK','32');
 DeleteFile('C:\Windows\system32\drivers\protreg.sys','32');
 DeleteFile('C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\ReimageUpdater','32');
 DeleteFile('C:\Windows\system32\Tasks\RsDelayLauncher_{8A34248E-7D35-4832-8378-7659E0B0A380}','32');
 DeleteFile('C:\PROGRAM FILES\RISING\RAV\rsdelaylauncher.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.


Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[USA1974]

Уважаемый(ая) USA1974, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

Выполнил присланный скрипт, но файлы по прежнему зашифрованы. Файлы AVZ не поменялись при новом сканировании, изменился файл HJT-высылаю.

[thyrex]

Файлы AVZ не поменялись при новом сканировании

Ерунда. Файлы должны поменяться

[USA1974]

Подскажите какую часть скрипта брать для исполнения, от какого символа до какого. Скажите поподробнее как выполнить этот скрипт в AVZ, раз такой результат, что я мог не учесть?

[thyrex]

Заново сделайте стандартные скрипты №3 и №2

[USA1974]

Выполнил стандартные скрипы 3 и 2 заново. Файлы прикладываю.
Для чего прислали мне код с пометкой "выполнить AVZ", его надо использовать, и как?

[thyrex]

Для чего прислали мне код с пометкой "выполнить AVZ", его надо использовать, и как?

Т.е. Вы скрипт лечения из сообщения №3 не выполняли? Тогда сначала его так http://virusinfo.info/showthread.php?t=7239, а потом новые логи

[USA1974]

Выполнил скрипт в AVZ по данному Коду. Повторил 3 раза т.к. в какое время при выполнении этого скрипта по этому коду компьтер сам запускал перезагрузку, если так и должно быть, тогда высылаю логи.

[thyrex]

Сделайте лог полного сканирования МВАМ

[USA1974]

Логи после сканирования Malwarebytes

[thyrex]

Удалите в МВАМ все найденное

Пришлите образец шифрованного файла в мою коллекцию

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[USA1974]

Пересылаю

[thyrex]

Читаете через строчку?

Пришлите образец шифрованного файла в мою коллекцию

[USA1974]

Пишите подробнее, в таком случае, откуда взять "образец шифрованного файла" и от самих шифрованных файлов когда будет избавление?

[thyrex]

У Вас зашифрованных файлов немеряно должно быть, а Вы затрудняетесь найти хотя бы один? Тогда зачем было обращаться за помощью?

[USA1974]

Пожалуйста, только я его вложить не могу, при нажатии ок он не загружается.Присылаю в таком случае фото с экрана.

[thyrex]

Заархивировать не догадались? Или выложить на обменник без капчи и времени ожидания?

[USA1974]

Текстом:
[email protected]-CL 1.0.0.0.id-KQXDINTYDINTAFKQVBFKQVAGKQVBGLQVAGLQ-11.11.2015 12@[email protected]

- - - - -Добавлено - - - - -

https://yadi.sk/d/7Kp3jfVdkemJE

- - - - -Добавлено - - - - -

Архив