Зашифрованные файлы Trojan-Ransom.Win32.Rector

**itvolkov** · 27.03.2014, 12:40

Здравствуйте. Пришло письмо, якобы, от арбитражного суда, в нем было вложение. Это вложение было открыто, после этого зашифровались файлы (документы, изображения) на компьютере и теперь имеют окончание iizomer@aol. Avira Free не среагировал.Проверился в безопасном режиме cure it, пробовал расшифровать RectorDecryptor и XoristDecryptor - не помогло. Помогите, пожалуйста, вернуть файлы, очень много документов для работы.

hijackthis.log
virusinfo_syscheck.zip
http://rghost.ru/53475498

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.03.2014, 12:43

Уважаемый(ая) itvolkov, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**itvolkov** · 27.03.2014, 20:48

Добавил зашифрованные файлы

**thyrex** · 27.03.2014, 20:56

Сделайте лог полного сканирования МВАМ

**itvolkov** · 28.03.2014, 17:34

MBAM.txt

**thyrex** · 28.03.2014, 17:38

Логи в порядке

Дешифратором пока никто не поделился

**itvolkov** · 05.05.2014, 15:49

Доброго времени суток. Не появился ли дешифратор?

**thyrex** · 05.05.2014, 22:03

http://virusinfo.info/showthread.php?t=158153 пробуйте, если там есть Ваш вариант

**itvolkov** · 07.05.2014, 05:50

Спасибо, помогло. Тему закрывайте.

Зашифрованные файлы Trojan-Ransom.Win32.Rector (заявка № 157408)

Опции темы