Помогите с дешифровкой файлов [email protected]

[Joni1313]

Пришло письмо по налогам, открыли программу, а она зашифровала все файлы в том числе фото, базы 1с.
Необходима помощь, так как не один дешифратор Кашпировского не помогает с 6 версией).
Логи в приложении.
Заранее спасибо!

[Info_bot]

Уважаемый(ая) Joni1313, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте логи RSIT
Сделайте лог Check Browsers' LNK

[Joni1313]

Вот логи

- - - - -Добавлено - - - - -

Высылаю логи по данных программам

[thyrex]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=a541733e7a42ea87bedf3f6cef727829&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=a541733e7a42ea87bedf3f6cef727829&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=a541733e7a42ea87bedf3f6cef727829&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=a541733e7a42ea87bedf3f6cef727829&text=
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=a541733e7a42ea87bedf3f6cef727829&text=

[Joni1313]

Что значит профиксите в HiJack, программу я понял, а где и что там делать с этим кодом?
Вот отчет к следующему сообщению.

[thyrex]

http://virusinfo.info/showthread.php?t=4491

[Joni1313]

Профиксил в HiJack, все получилось. Что нужно делать дальше?

- - - - -Добавлено - - - - -

заранее спасибо)

[Joni1313]

Пожалуйста подскажите что делать дальше

[thyrex]

Выложите порядка 3000 зашифрованных файлов в архиве на rghost и пришлите ссылку на скачивание