Зашифрованы файлы [email protected]_P6aesD

[Perix]

Пользователькомпьютера открыл полученный по почте файл "Задолженность", в результате были зашифрованы все документы на компьютере.
CureIt определил шифровальщика как Trojan.Encoder.398.
Помогите, если возможно, расшифровать документы.

Высылаю указанные в инструкции логи
Даю ссылку на 2 зараженных документа http://gfile.ru/a9h7L, пароль на архив "virus".

[Info_bot]

Уважаемый(ая) Perix, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFile('C:\Users\kip\AppData\Roaming\ttyuuiiiii\eeeeeerrrrrrr.html','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','0');
DeleteFileMask('C:\Users\kip\AppData\Roaming\ttyuuiiiii', '*', true);
DeleteDirectory('C:\Users\kip\AppData\Roaming\ttyuuiiiii');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Perix]

Выполнил скрипт, высылаю логи.

[thyrex]

Логи в порядке

Расшифровка без оригинального дешифратора невозможна

[Perix]

Логи в порядке

Расшифровка без оригинального дешифратора невозможна

Спасибо thyrex за выполненную работу.

Была надежда, но враг силен....