Файлы зашифрованы в .AES256

[jurist-ku]

Все документы, таблицы, изображения и медиа-файлы зашифрованы. 

В каждой папке появился текстовый документы следующего содержания:
 

Здравствуйте, все ваши файлы повреждены, свяжитесь с нами для их восстановления.
Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл.


Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты.
TOR: https://www.torproject.org/ | Видео инструкция: http://youtu.be/43feBLwHzn0
url_1: http://y6kpyefykdvswxps.onion:4567/pay.html
url_2: http://gi3ruskskqzff2rw.onion:4567/pay.html
HashKey: cb07332b8c29af2e1a36a75f7779d5a8
ID: 17243

Очень не хочу терять документы(( Буду благодарен за помощь.

CollectionLog-2014.10.11-22.20.zip

[mike 1]

Скачайте ComboFix здесь и сохраните в корень диска С. 

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

 

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

 

Подробнее в "ComboFix. Руководство по применению." 

[jurist-ku]

Результат работы  combofix

ComboFix.zip

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::
 
File::
c:\windows\system32\drivers\BDMWrench.sys
 
Driver::
BDMWrench_x64
BDSafeBrowser
bd0004
BDMWrench
BDArKit
BDSGRTP
 
Folder::
c:\users\Роман\AppData\Roaming\Mail.RU NewGamesT
c:\users\Роман\AppData\Local\Amigo
c:\users\Роман\AppData\Roaming\GemWare
c:\users\Роман\AppData\Roaming\ICL
 
Registry::
 
FileLook::
 
DirLook::
c:\program files (x86)\Microsoft Data
c:\users\Роман\AppData\Local\Programs

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[jurist-ku]

Новый отчет ComboFix.txt

ComboFix.txt

[Roman_Five]

удалите вручную папки:

c:\program files (x86)\Microsoft Data
c:\users\Роман\AppData\Local\Programs

пробуйте утилиту - http://support.kaspersky.ru/viruses/disinfection/10556

[jurist-ku]

удалите вручную папки:

c:\program files (x86)\Microsoft Data
c:\users\Роман\AppData\Local\Programs

пробуйте утилиту - http://support.kaspersky.ru/viruses/disinfection/10556

 

Папки удалил.

Утилиту попробовал: невозможно подобрать пароль

[mike 1]

Значит с расшифровкой файлов не поможем

[jurist-ku]

Спасибо за отзывчивость 

Как считаете, стоит ли связаться со злодеями? Вообще возможно ли восстановление файлов при условии уплаты денег этим злодеям (немало важных документов может быть утеряно)?
И еще, если снести операционную систему и поставить заново, не сохраниться ли этот вирус?

 

Спасибо.

[mike 1]

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

 

 

Скачайте OTCleanIt, запустите, нажмите Clean up

[jurist-ku]

@mike 1, сделано 

[thyrex]

 

 

Как считаете, стоит ли связаться со злодеями? Вообще возможно ли восстановление файлов при условии уплаты денег этим злодеям (немало важных документов может быть утеряно)?

Если злодей сознательный и не собирается обманывать, то возможно. Но решать все-равно Вам.

 

 

 

И еще, если снести операционную систему и поставить заново, не сохраниться ли этот вирус?

Вирус мы Вам удалили

[mike 1]

Внимание! Данный дешифратор предназначен только для пользователя  jurist-ku 

Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется

 

Перед использованием дешифратора рекомендуется сделать резервную копию всех зашифрованных файлов.

 

Дешифратор

 

Принцип работы с дешифратором:

 

1. Сохраните дешифратор в отдельную созданную папку. 

 

2. Сохраните прикрепленное вложение в папку с дешифратором. Распакуйте архив с ключом. Запустите сам дешифратор и дождитесь окончания процесса работы дешифратора.

key.zip