Способ расшифровки файлов Trojan Enсoder 741?

**xferazharkov** · 22.10.2014, 18:16

Получил письмо с файлом на почту (якобы из суда), ну я его попыталась открыть. В итоге файлы с расширениями *.jpg,doc,pdf,avi,rar теперь не открываются и в конце файла после расширения приписывается вот такое [email protected]

https://yadi.sk/d/BFOBok-3cDHM9 зашифрованные файлы

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 22.10.2014, 18:17

Уважаемый(ая) xferazharkov, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 22.10.2014, 22:10

http://virusinfo.info/pravila.html

- - - - -Добавлено - - - - -

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\azharkov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Архивная документация  о привлечении  в качестве свидетеля по гражданскому делу №18273.exe','');
 DeleteFile('C:\Users\azharkov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Архивная документация  о привлечении  в качестве свидетеля по гражданскому делу №18273.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**xferazharkov** · 23.10.2014, 08:11

вот то что просили

- - - - -Добавлено - - - - -

Извените пожалуйста, немного не понятно мне, вы в конце сообщения пишите "Сделайте новые логи" - это как?

- - - - -Добавлено - - - - -

Как сделать логи разобрался.

**thyrex** · 23.10.2014, 14:57

Нет, не то.

Сделать новые логи - это еще раз выполнить правила

**xferazharkov** · 23.10.2014, 17:37

прошёлся вновь по правилам. надеюсь то

**thyrex** · 23.10.2014, 20:31

Логи в порядке

С расшифровкой не поможем

**xferazharkov** · 23.10.2014, 21:03

Ну так и понятно, не глупые же люди зашифровали. Ещё вопросик один совсем маханький. Есть ли смысл ждать дешивровальщик от именитых брэндов типа КАСПЕР, ДОКТОР ВЭБ, может через пол года или год смогу их утилитой расшифровать? Я это к тому, чтобы данные пока не убивать.

- - - - -Добавлено - - - - -

простите, а что значит логи в порядке? а если не в порядке тогда есть шанс расшифровать данные??