Расшифровка [email protected].

[maxster]

Здравствуйте
Подхватили шифровальщика, зашифрованы doc, xls, архивы, картинки, базы 1С.
До моего вмешательства вирус лечили Dr.Web'ом.

Есть ли возможность расшифровать файлы?

Спасибо.

virusinfo_syscure.zip
hijackthis.log
virusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) maxster, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте логи RSIT

[maxster]

сделано

info.txt
log.txt

[thyrex]

Папки

C:\Program Files\youfiles
C:\Program Files\Судебные решения РФ

удалите

С расшифровкой не поможем

[maxster]

Интересна была именно расшифровка, ибо ос все равно переустанавливать.

В любом случае спасибо.

Кстати, базы 1С удалось починить без потери данных при помощи встроенных средств 1С. Инструкция здесь, вдруг кому пригодится.
Может быть, на самом деле ничего не зашифровано, а просто мусор дописан в начало/конец файла?

UPD: посмотрел в картинку (jpeg), сравнил с незашифрованной. Первые 255 байт (заголовок) реально зашифрован. Потом идут нетронутые данные. После них в хвост дописан мусор, размер мусора различается у разных файлов.

[thyrex]

Может быть, на самом деле ничего не зашифровано, а просто мусор дописан в начало/конец файла?

http://virusinfo.info/showthread.php?t=169935

[maxster]

Понято, спасибо