Все файлы были ВРЕМЕННО ЗАБЛОКИРОВАНЫ с помощью алгоритма RSA-1024

[nimdasys]

Помогите расшифровать файлы. Файлов много. Платить хакерам не хочу. Логи прилагаю. Вот три зашифрованных файла:

https://cloud.mail.ru/public/9a8d29d...pt%40gmail_com

https://cloud.mail.ru/public/82a42d1...%D1%8F.jpg.gpg

https://cloud.mail.ru/public/db1f39f...pt%40gmail_com

[Info_bot]

Уважаемый(ая) nimdasys, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[nimdasys]

Дополнительно прилагаю файлы ключей что нашел на ПК. Декодера нет.

[thyrex]

С расшифровкой не поможем

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Александр\AppData\Roaming\Sosmkulvmhiqjnuk.exe','');
 DeleteFile('C:\Users\Александр\AppData\Roaming\Sosmkulvmhiqjnuk.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Sosmkulvmhiqjnuk.exe');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[nimdasys]

Карантин пустой

[mike 1]

Сделайте новые логи

[nimdasys]

Новые логи

[mike 1]

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

O4 - HKCU\..\Run: [WinHelp] C:\Users\8523~1\AppData\Local\Temp\PAYCRYPT.txt

В остальном логи в порядке.

[nimdasys]

А расшифровать файлы как то можно? Может быть есть уже набор публичных ключей хакеров? Не генерят же они пару на каждом ПК и высылают один из них себе!

[mike 1]

А расшифровать файлы как то можно?

Без покупки ключа нельзя.

Может быть есть уже набор публичных ключей хакеров?

Для каждого компьютера создается свой индивидуальный открытый ключ, который можно расшифровать закрытым ключом. Закрытый ключ есть только у автора этого шифратора.