"Вам присвоен id046, сообщите мне его на почту для разблокирования"

Добрый день!

Помогите пожалуйста, либо подскажите как действовать и какова вероятность дождаться программы-дешифратора(если его надо дожидаться)?

Вирус зашифровал файлы, теперь они не открываются. Сообщение на десктопе и текстовом редакторе такого содержания:
[QUOTE][EMAIL="[email protected]"]
[email][email protected][/email][/EMAIL][COLOR=#333333]
вам присвоен id046 сообщите мне его на почту без знания номера восстановление
файлов будет затруднительно.[/QUOTE]

Также на сайте есть аналогичные темы с этим же id046:

[/COLOR]"не открываются фото и текстовые файлы"
[URL]http://virusinfo.info/showthread.php?t=125016[/URL]

"Новый шифровщик [email][email protected][/email]"
[URL]http://virusinfo.info/showthread.php?t=125045[/URL]

непоня тно также пришлют ли в ответ дешифратор даже если заплатить... что-то берут сомнения

Уважаемый(ая) [B]Rockie[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[quote="Rockie;927234"]какова вероятность дождаться программы-дешифратора(если его надо дожидаться)?[/quote]Вероятности никакой. Все дешифраторы, которые выкладываются, кто-то покупал у автора шифровальщика и присылал для помощи другим. Но таких подавляющее меньшинстве. Все остальные надеются на "другого дядю"

[quote="Rockie;927234"]непоня тно также пришлют ли в ответ дешифратор даже если заплатить[/quote]Пока этот "бизнесмен" никого не обманывал. Только ставку за дешифратор повысил до 5000, начиная с id043

[B]thyrex[/B], спасибо вам большое за ответ!

Во дела)

Ночью отослал код и начал было уже переписываться чтобы заплатить негодяю, но спасибо огромное мужикам [B]Magalex [/B]и [B]~rss[/B] за ответы по ПМ!

От данной вирусяки вполне приемлемо дешифрует утилита [B]te102decrypt.exe[/B]
[url]http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe[/url]

команда такая:
[COLOR=#464646][FONT=Verdana]te102decrypt.exe -k h15 C:\Documents [/FONT][/COLOR]

Файлы doc и xls восстанавливаются вполне неплохо(пара слов на страницу может быть заменена на квардратики), файлы jpg похуже, некоторые не восстанавливаются ну и фиг с ними.

Программа обходит все файлы в папке и формирует от двух до двадцати попыток разбора на файл, при этом обычно предпоследняя версия - наиболее приемлемая. Поэтому думаю для удобства написать какой-то скрипт, который после дешифровки удалит оригиналы и лишние копии.

Также для картинок советую использвать ключ c05 или вообще без ключей. Архивы и доки 2007 офиса пока не нашел способ восстановить.

Вопрос другого плана - как обезопасить от рецидивов вирусов - блокеров? Security Essentials для XP справится с этой вирусякой на этапе начала вредоносной работы? До этого похоже была установлена Avira, не спасла. Правда неизвестно обновленная ли она была

[url]http://rghost.ru/42386191[/url] должен помочь