Требуется помощь расшифровать файлы с расширением Locked [Trojan-Downloader.MSWord.Agent.ape ]

[foccuss]

Добрый день! Зашифровались документы и изображения
Ваши файлы были зашифрованы вирусом RAA.


При шифровании был применен алгоритм AES-256, используемый для защиты информации, представляющей государственную тайну.
Это значит, что восстановить данные можно только купив ключ у нас.


Покупка ключа - простейшее дело и не требует от вас специальных знаний
Все, что вам надо:
1. Обратиться на почту [email protected]
2. Выслать файл KEY-429E9C53-C35B-44BA-8035-C790EA673B1BDOUBLE и несколько ваших файлов для тестовой дешифровки, чтоб убедиться, что у нас действительно есть ключ.
Файл KEY-429E9C53-C35B-44BA-8035-C790EA673B1BDOUBLE находится в корне каждого диска и на рабочем столе, рядом с README.
3. Заплатить вознаграждение за ключ, переведя деньги в криптовалюте Bitcoin.
О том, как купить Bitcoin за рубли с любой карты - https://www.bestchange.ru/visa-maste...o-bitcoin.html
4. Получить ключ и программу для расшифровки файлов.
5. Восстановить Вашу информацию.


Важно (1).
Не пытайтесь подобрать ключ, это бесполезно, и может уничтожить ваши данные окончательно.


Важно (2).
Если по указанному адресу ([email protected]) вами не был получен ответ в течение 3х часов, вы можете воспользоваться для связи сервисом Bitmessage
(наш адрес - BM-2cVCd439eH5kTS9PzG4NxGUAtSCxLywsnv).
Детальнее о программе - https://bitmessage.org/wiki/Main_Page


Важно (3).
Восстановление Вашей информации без файла KEY-429E9C53-C35B-44BA-8035-C790EA673B1BDOUBLE невозможно.


README файлы и файл KEY-429E9C53-C35B-44BA-8035-C790EA673B1BDOUBLE расположены в корне каждого диска и на рабочем столе.

Скрытый текст

https://drive.google.com/file/d/0B2F...ew?usp=sharing

Скрыть

Скрытый текст

https://drive.google.com/file/d/0B2F...ew?usp=sharing

Скрыть

Скрытый текст

https://drive.google.com/file/d/0B2F...ew?usp=sharing

Скрыть

Скрытый текст

https://drive.google.com/file/d/0B2F...ew?usp=sharing

Скрыть

[Info_bot]

Уважаемый(ая) foccuss, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Знакомы ли Вам днс-сервера 193.232.248.2,193.232.248.45?

O17 - HKLM\System\CCS\Services\Tcpip\..\{0B9414E0-8ABE-4ADB-A650-459E2D846A26}: NameServer = 193.232.248.2,193.232.248.45
O17 - HKLM\System\CS1\Services\Tcpip\..\{0B9414E0-8ABE-4ADB-A650-459E2D846A26}: NameServer = 193.232.248.2,193.232.248.45
O17 - HKLM\System\CS2\Services\Tcpip\..\{0B9414E0-8ABE-4ADB-A650-459E2D846A26}: NameServer = 193.232.248.2,193.232.248.45

HiJackThis профиксить

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)

- Подготовьте лог AdwCleaner и приложите его в теме.


P.S. Хотелось бы Вас уведомить, что мы не можем гарантировать Вам помощь с расшифровкой.

[foccuss]

Добрый день! Да, эти днс прописаны в настройках сетевой карты, интернет белтелеком (ByFly).

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[foccuss]

Удалил все.

[SQ]

Предоставьте пожалуйста лог удаления вида AdwCleaner[С0].txt

[foccuss]

Лог

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[foccuss]

Отчеты FRST

[SQ]

Вам знакомы следующие файлы:

C:\Documents and Settings\Administrator\Мои документы\dfsdb.js
C:\Documents and Settings\Administrator\Мои документы\DTNXr.dll

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  AppInit_DLLs: prio.dll => No File
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.alawar.ru/?pid=1867
  HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
  Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  Toolbar: HKU\S-1-5-21-527237240-706699826-839522115-1003 -> No Name - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} -  No File
  Toolbar: HKU\S-1-5-21-527237240-706699826-839522115-1003 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
  Handler: AutorunsDisabled\skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File []
  Handler: AutorunsDisabled\skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  No File []
  FF Plugin HKU\S-1-5-21-527237240-706699826-839522115-1003: @tools.google.com/Google Update;version=3 -> C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Update\1.3.22.3\npGoogleUpdate3.dll [No File]
  FF Plugin HKU\S-1-5-21-527237240-706699826-839522115-1003: @tools.google.com/Google Update;version=8 -> C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Update\1.2.183.23\npGoogleOneClick8.dll [No File]
  FF Plugin HKU\S-1-5-21-527237240-706699826-839522115-1003: @tools.google.com/Google Update;version=9 -> C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Update\1.3.22.3\npGoogleUpdate3.dll [No File]
  2016-08-26 10:58 - 2016-08-26 10:58 - 00013785 _____ C:\KEY-429E9C53-C35B-44BA-8035-C790EA673B1BDOUBLE
  2016-08-26 10:58 - 2016-08-26 10:58 - 00013785 _____ C:\Documents and Settings\Administrator\Мои документы\KEY-429E9C53-C35B-44BA-8035-C790EA673B1BDOUBLE
  2016-08-26 10:41 - 2016-08-26 10:41 - 00013785 _____ C:\KEY-429E9C53-C35B-44BA-A07C-F856BAF0E97FDOUBLE
  2016-08-26 10:41 - 2016-08-26 10:41 - 00013785 _____ C:\Documents and Settings\Administrator\Мои документы\KEY-429E9C53-C35B-44BA-A07C-F856BAF0E97FDOUBLE
  2016-08-26 09:22 - 2016-08-26 09:22 - 00013779 _____ C:\KEY-429E9C53-C35B-44BA-8049-5E8767F5A015
  Zip: C:\Documents and Settings\Administrator\Мои документы\dfsdb.js;C:\Documents and Settings\Administrator\Мои документы\DTNXr.dll
  2016-08-26 09:21 - 2016-08-26 09:21 - 01951282 _____ C:\Documents and Settings\Administrator\Мои документы\dfsdb.js
  2016-08-26 09:21 - 2016-08-26 09:21 - 00023040 _____ () C:\Documents and Settings\Administrator\Мои документы\DTNXr.dll
  AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:D282699C [198]
  HKLM\...\regfile\DefaultIcon: C:\WINDOWS\ICO\12.ico,0 <===== ATTENTION
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Файл Upload.zip с рабочего стола загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[foccuss]

Файлы не знакомы.

[SQ]

Файл Upload.zip с рабочего стола загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

В карантине отсутствую эти файлы, Вы не загружали в карантин?

[foccuss]

Карантин скинул, первый раз не заметил.

[SQ]

Вам знакомы следующие файлы:

C:\Documents and Settings\Administrator\Мои документы\dfsdb.js
C:\Documents and Settings\Administrator\Мои документы\DTNXr.dll

Вредоносное ПО:

dfsdb.js - Trojan-Downloader.MSWord.Agent.ape
DTNXr.dll - Trojan.Filecoder

C расшифровкой не сможем помочь.

[foccuss]

Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. \dfsdb.js - Trojan-Downloader.MSWord.Agent.ape