Пожалуйста помогите расшифровать файлы!

[Тимур1978]

Добрый день! Нахватал вирусов, теперь ни один важный файл открыть не удается. Вот что пишет: 

 

Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

F012EB24D2EC0C4F5D3B|0

на электронный адрес decode0987@gmail.com или decode098@gmail.com .

Далее вы получите все необходимые инструкции.  

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

 

All the important files on your computer were encrypted.

To decrypt the files you should send the following code:

F012EB24D2EC0C4F5D3B|0

to e-mail address decode0987@gmail.com or decode098@gmail.com .

Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data.

 

Можно ли что-то сделать? Посоветуйте пожалуйста, очень очень нужны файлы. Спасибо!

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Тимур1978]

Извините пожалуйста! Высылаю лог:

CollectionLog-2015.06.11-21.56.zip

[thyrex]

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\User\appdata\local\pay-by-ads\yahoo! search\1.3.25.0\dsrsetup.exe','');
QuarantineFile('C:\Users\User\appdata\local\pay-by-ads\yahoo! search\1.3.25.0\dsrlte.exe','');
QuarantineFile('C:\Program Files\advplugin\backgroundsingleton.exe','');
QuarantineFile('C:\Program Files\dealplylive\update\1.3.23.0\goopdate.dll','');
QuarantineFile('C:\Users\User\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.26.12\..\updt.js','');
QuarantineFile('C:\Users\User\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\User\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files\DealPlyLive\Update\DealPlyLive.exe','');
DelBHO('{1e9e0e98-4ab7-40b0-a0ce-69105c1b7c92}');
DelBHO('{9cf699ca-2174-4ed8-bec1-ba82095edce0}');
QuarantineFile('C:\Program Files\DealPly\DealPlyIE.dll','');
QuarantineFile('C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','');
SetServiceStart('{712c470d-11c2-4e3b-b30b-b9606cb36aed}Gw', 4);
DeleteService('{712c470d-11c2-4e3b-b30b-b9606cb36aed}Gw');
SetServiceStart('{5a175d0d-5539-4e73-8563-80c93aa35313}Gw', 4);
DeleteService('{5a175d0d-5539-4e73-8563-80c93aa35313}Gw');
SetServiceStart('{41dd6130-8c97-47b1-a0d4-6ee31608c702}Gw', 4);
DeleteService('{41dd6130-8c97-47b1-a0d4-6ee31608c702}Gw');
DeleteService('Update BrowseStudio');
SetServiceStart('Util BrowseStudio', 4);
DeleteService('Util BrowseStudio');
QuarantineFile('C:\Windows\system32\drivers\{da0b130f-7ef7-4a5c-97ff-4239bbc3502d}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{712c470d-11c2-4e3b-b30b-b9606cb36aed}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{5a175d0d-5539-4e73-8563-80c93aa35313}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{41dd6130-8c97-47b1-a0d4-6ee31608c702}Gw.sys','');
QuarantineFile('C:\Program Files\BrowseStudio\BrowseStudioBHO.dll','');
QuarantineFile('C:\Program Files\BrowseStudio\bin\da0b130f7ef74a5c97ff4239bbc3502d.dll','');
QuarantineFile('C:\Program Files\BrowseStudio\bin\da0b130f7ef74a5c97ff.dll','');
TerminateProcessByName('c:\program files\browsestudio\bin\utilbrowsestudio.exe');
QuarantineFile('c:\program files\browsestudio\bin\utilbrowsestudio.exe','');
TerminateProcessByName('c:\users\user\appdata\local\kometa\kometaup.exe');
QuarantineFile('c:\users\user\appdata\local\kometa\kometaup.exe','');
TerminateProcessByName('c:\users\user\appdata\local\kometa\panel\kometalaunchpanel.exe');
QuarantineFile('c:\users\user\appdata\local\kometa\panel\kometalaunchpanel.exe','');
TerminateProcessByName('c:\users\user\appdata\local\kometa\application\kometa.exe');
QuarantineFile('c:\users\user\appdata\local\kometa\application\kometa.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.expext.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.expext.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.browseradapter.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.browseradapter.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.boasprt.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.boasprt.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.boashelper.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.boashelper.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.boas.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.boas.exe','');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.boas.exe','32');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.boashelper.exe','32');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.boasprt.exe','32');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.browseradapter.exe','32');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.expext.exe','32');
DeleteFile('c:\users\user\appdata\local\kometa\application\kometa.exe','32');
DeleteFile('c:\users\user\appdata\local\kometa\panel\kometalaunchpanel.exe','32');
DeleteFile('c:\users\user\appdata\local\kometa\kometaup.exe','32');
DeleteFile('c:\program files\browsestudio\bin\utilbrowsestudio.exe','32');
DeleteFile('C:\Program Files\BrowseStudio\bin\da0b130f7ef74a5c97ff.dll','32');
DeleteFile('C:\Program Files\BrowseStudio\bin\da0b130f7ef74a5c97ff4239bbc3502d.dll','32');
DeleteFile('C:\Program Files\BrowseStudio\BrowseStudioBHO.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\chrome.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\chrome_child.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\chrome_elf.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\ffmpegsumo.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\kometa-client-util.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\libegl.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\libglesv2.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Panel\kometa-rpc-server.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Panel\sciter32.dll','32');
DeleteFile('C:\Windows\system32\drivers\{41dd6130-8c97-47b1-a0d4-6ee31608c702}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{5a175d0d-5539-4e73-8563-80c93aa35313}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{712c470d-11c2-4e3b-b30b-b9606cb36aed}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{da0b130f-7ef7-4a5c-97ff-4239bbc3502d}Gw.sys','32');
DeleteFile('C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kometaup');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','KometaLaunchPanel');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','KometaAutoLaunch_6632489EDE512831E64C7AB45B89EBC1');
DeleteFile('C:\Program Files\DealPly\DealPlyIE.dll','32');
DeleteFile('C:\Windows\Tasks\Dealply.job','32');
DeleteFile('C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job','32');
DeleteFile('C:\Program Files\DealPlyLive\Update\DealPlyLive.exe','32');
DeleteFile('C:\Users\User\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
DeleteFile('C:\Users\User\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Users\User\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.26.12\..\updt.js','32');
DeleteFile('C:\Windows\system32\Tasks\$crrUnisntlDsply$ Updater','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','32');
DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search Updater','32');
DeleteFile('C:\Windows\system32\Tasks\{39F322B5-B7D9-4160-9B20-6B4E073C10FC}','32');
DeleteFile('C:\Program Files\dealplylive\update\1.3.23.0\goopdate.dll','32');
DeleteFile('C:\Program Files\advplugin\backgroundsingleton.exe','32');
DeleteFile('C:\Users\User\appdata\local\pay-by-ads\yahoo! search\1.3.25.0\dsrlte.exe','32');
DeleteFile('C:\Users\User\appdata\local\pay-by-ads\yahoo! search\1.3.25.0\dsrsetup.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.
  
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
   
  
   
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  
• Прикрепите этот отчет к своему следующему сообщению.
  

 

Сделайте новые логи по правилам