Нужна СРОЧНО помощь, в расшифровке файлов. вирус Trojan.Encoder.94 [not-a-virus:Monitor.Win32.KGBSpy.pr]

[Barbulis]

Добрый день. Нужна помощь в расшифровке файлов, всё стоит работать не можем.

Заражен сервер. Доктор веб определят вирус как Trojan.Encoder.94.

AVZ его не видит, соответственно в карантин добавить не могу.

Залил его на в архиве пароль 12345123456

Файл, для расшифровки выложу через 40 минут

[Info_bot]

Уважаемый(ая) Barbulis, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Файл шифровальщика тоже не доступен

+ http://virusinfo.info/pravila.html

[Barbulis]

Залил шифровальщик на другие файло- хранилища пароль такой же 12345123456
в архиве два архива с копиями. вирус 3096.exe

https://dropmefiles.com/QlVP9
зеркало http://www.fayloobmennik.net/5673168

Провел анализ еще несколько раз AVZ, находит только подозрение на вирус Monitor.Win32.KGBSpy.id
А Trojan.Encoder.94 не видит в упор. Что нашлось в карантин отправил сюда.

Так же прикладываю

внизу два архива с картинкой и ворд документом, с зашифрованными файлами

Очень нужна помощь, мошенникам заплатили , не помогло(

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 TerminateProcessByName('C:\Program Files\MPK\MPK64.exe');
 TerminateProcessByName('c:\program files\mpk\mpk.exe');
 TerminateProcessByName('c:\documents and settings\all users\microsoft\drm\wa\wahiver.exe');
 QuarantineFile('c:\documents and settings\all users\microsoft\drm\wa\wahiver.exe','');
 TerminateProcessByName('c:\programdata\microsoft\drm\smss.exe');
 QuarantineFile('c:\programdata\microsoft\drm\smss.exe','');
 TerminateProcessByName('c:\documents and settings\all users\microsoft\drm\wa\services.exe');
 QuarantineFile('c:\documents and settings\all users\microsoft\drm\wa\services.exe','');
 DeleteFile('c:\documents and settings\all users\microsoft\drm\wa\services.exe','32');
 DeleteFile('c:\programdata\microsoft\drm\smss.exe','32');
 DeleteFile('c:\documents and settings\all users\microsoft\drm\wa\wahiver.exe','32');
 DeleteFile('c:\program files\mpk\mpk.exe','32');
 DeleteFile('C:\Program Files\MPK\MPK64.exe','32');
 DeleteFile('C:\Program Files\MPK\MPK.dll','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.

Перезагрузку компьютера выполните вручную.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[Barbulis]

Скрипты выполнил, карантин залил

логи

[thyrex]

Сделайте лог полного сканирования МВАМ

[Barbulis]

Сделайте лог полного сканирования МВАМ

Сделано

[thyrex]

Кейлоггер MPK сами устанавливали?

[Barbulis]

не знаю, и этот ответ не у кого получить.

- - - - -Добавлено - - - - -

А дату установки можно узнать как то?

- - - - -Добавлено - - - - -

Но это не самое главное, самое главное в расшифровке данных

[thyrex]

Проверяйте ЛС

[Barbulis]

Спасибо, вроде все получилось.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\mpk\mpk.dll - not-a-virus:Monitor.Win32.KGBSpy.pr ( BitDefender: Trojan.Generic.7992732 )
  2. c:\programdata\mpk\mpk.dll - not-a-virus:Monitor.Win32.KGBSpy.pr ( BitDefender: Trojan.Generic.7992732 )