Дешифрация для id028 [email protected]

Большая просьба помочь с дешифрацией файлов после трояна "от сбербанка"
для возврата файлов пишите сюда

[EMAIL="[email protected]"][email protected][/EMAIL]
вам присвоен id028 сообщите мне его на почту без знания номера восстановление
файлов будет затруднительно

файлы зашифровались
Образцы файлов в Троян от СБ.zip
логи от AVZ b hijack приложены (правда уже после лечения деблокировщиком от Касперского и Rescue disk 10)


[NOTICE]Не публикуйте вредоносные файлы и файлы карантина в открытом доступе.[/NOTICE]

Уважаемый(ая) [B]Евгений Романов[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выложите несколько зашифрованных файлов в архиве на обменник и пришлите ссылку

ссылка на файлы в архиве
[url]http://files.mail.ru/JMAY9W[/url]

[color="#FF0000"]Внимание![/color] [color="#0000CD"]Данный дешифратор предназначен только для пользователя [b]Евгений Романов[/b]
Во избежание [u]окончательной потери информации[/u] другим пользователям применять данный дешифратор [b]не рекомендуется[/color][/b]

[url="http://zalil.ru/33572553"]Зеркало 1[/url] [url="http://rghost.ru/39222860"]Зеркало 2[/url] - дешифратор

После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение [b].bak[/b]) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения [b].bak[/b] файлы от MS Office 2007 и 2010 тоже должны нормально открываться

[u][b]Примечание:[/b][/u] возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003

Спасибо за Word+exсel. С DBF проблемма осталась - не востановился заголовок и не все записи Не открываеся например DBF commander. DBF recovery toolbox [URL]http://www.oemailrecovery.com/dbf_recovery.html[/URL] Частично помогает (с восстановлением заголовков)
[URL]http://www.dbf2002.com/dbf-file-format.html[/URL]
Файлы dbf от 1C
Заранее благодарен если удасться восстановить DBF

Хм, а DBF-файлы у Вас дважды зашифрованы оказались :)
После первой дешифровки удалите расширение .bak у этих файлов и заново запускайте дешифратор

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Файл-вложение, которое пришло в письме якобы от Сбербанка, сохранилось? Если да, запакуйте с паролем virus, выложите на обменник и пришлите ссылку мне в личные сообщения

Увы, дама которая мне и Вам "подарок" сделала "письмо счастья" удалила на mail.ru и корзинку почистила.