Зашифрованы *.doc, *.xls, адрес для дешифрации [email protected]

[Skib]

Доброго времени суток. По почте пришло письмо с вложением. Во вложении файл *.scr. После запуска все файлы с расширениями *.doc, *.docx, *.xls, *.ppt, *.jpg, *.mp3, *.zip были зашифрованы и заменились файлами с расширениями *.doc.crypt, *.xls.crypt и т.д.
Для дешифрации указан адрес [email protected]
Во вложении прилагаю логи AVZ и HiJackThis.
Прошу Вашей помощи.

[Info_bot]

Уважаемый(ая) Skib, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Версия Windows: 6.1.7601, Service Pack 1 "Windows 7 Professional"

Логи переделать из под учетной записи Администратора.

+ Пришлите зашифрованные файлы максимально возможного количества типов из перечня

*.txt *.bmp *.doc *.rtf *.xls *.docx *.xlsx *.pdf *.cs *.jpg *.jpeg *.gif *.cdr *.cpt *.psd *.rar *.zip *.7z *.ppt *.pptx *.mp3 *.ogg *.edb *.1cd *.dt

[Skib]

Выкладываю логи вместе с зашифрованными файлами
http://my-files.ru/bow8g3

[thyrex]

Информация

Внимание!

Данный дешифратор, полученный от злоумышленников с почтой для связи [email protected], предназначен только для пользователя Skib.

За возможную неудачную расшифровку некоторых файлов ответственность целиком ложится на лицо, использующее дешифратор, т.к. оригиналов зашифрованных файлов на компьютере не остается. Поэтому рекомендуется позаботиться о создании резервной копии зашифрованной информации.

Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется

Дешифратор

Принцип работы с дешифратором:

1. Перетащите любой из зашифрованных файлов с расширением .gpg или .crypt на значок программы.

2. Процесс дешифровки может оказаться длительным, поскольку программа проверяет все доступные диски.

3. Признаком работы программы служит наличие в Диспетчере задач Windows процессов decrypt.exe и cmd.exe. Как только эти процессы исчезли из памяти - дешифровка окончена.

[Skib]

Огромное спасибо. Дешифратор помог, файлы расшифровались полностью в том числе и на сетевых дисках, открываются нормально.