Зашифрованы все файлы .ENC [HEUR:Trojan-Ransom.MSIL.Vandev.a ]

[piatui]

Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере была зашифрована с помощью самого криптостойкого алгоритма в мире RSA1024.
Все зашифрованые файлы имеют формат .ENC
Восстановить файлы можно только зная уникальный для вашего пк пароль.
Подобрать его невозможно. Смена ОС ничего не изменит. Ни один системный администратор в мире не решит эту проблему не зная кода.
Не в коем случае не изменяйте файлы, иначе разблокировать даже нам будет не под силу.
Напишите нам письмо на адрес [email protected] (если в течение суток вам не ответят то на [email protected]) чтобы узнать как получить дескриптор и пароль.
Папка C:\Program Files\Internet Explorer не зашифрована, там вы сможете запустить браузер.
Среднее время ответа специалиста 3-5 часов.
К письму прикрепите файл "HOW TO DECRYPT FILES.TXT".
Письма с угрозами будут угрожать только Вам и Вашим файлам!
НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!



================================================== ============
Wc7l4d1631e288ih60p2A012TC0xBU4
================================================== ============


Пробовал расшифровать утилитами: Касперский не чего не нашел также как и доктор-web версии 1,5,43.
А вот доктор-web версии 1,0,4 написал что ключ не подходит.

Нашол сам вирус архивы пароль к архиву 111111. это на всякий случай что бы касперский не удалил

[Info_bot]

Уважаемый(ая) piatui, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://forum.drweb.com/index.php?sho...80#entry625537 попробуйте этот вариант

[piatui]

http://forum.drweb.com/index.php?sho...80#entry625537 попробуйте этот вариант

Пробовал. пишет не найден ключ

- - - Добавлено - - -

Выложил найденный вирус файл EXE (В начальном сообщении)

http://yadi.sk/d/PbhgKhSBrRk0 это файл который рядом лежал ps.ce и tx.ce

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\вир\\cryptomaster.rar - HEUR:Trojan-Ransom.MSIL.Vandev.a ( DrWEB: archive: Trojan.Encoder.157, BitDefender: Trojan.Generic.KDV.730526 )