[COLOR=#333333]Доброго времени суток. По почте пришло письмо с вложением. Во вложении файл *.scr. После запуска все файлы с расширениями *.doc, *.docx, *.xls, *.ppt, *.jpg, *.mp3, *.zip были зашифрованы и заменились файлами с расширениями *.doc.crypt, [/COLOR][COLOR=#333333]*.xls.crypt[/COLOR][COLOR=#333333] и т.д.[/COLOR]
Для дешифрации указан адрес [email][email protected][/email]
Во вложении прилагаю логи AVZ и HiJackThis.
Прошу Вашей помощи.
Уважаемый(ая) [B]Skib[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE]Версия Windows: 6.1.7601, Service Pack 1 "Windows 7 Professional"
[/QUOTE]
Логи переделать из под учетной записи Администратора.
+ Пришлите зашифрованные файлы максимально возможного количества типов из перечня
[QUOTE]*.txt *.bmp *.doc *.rtf *.xls *.docx *.xlsx *.pdf *.cs *.jpg *.jpeg *.gif *.cdr *.cpt *.psd *.rar *.zip *.7z *.ppt *.pptx *.mp3 *.ogg *.edb *.1cd *.dt[/QUOTE]
Выкладываю логи вместе с зашифрованными файлами
[url]http://my-files.ru/bow8g3[/url]
[INFORMATION][color="#FF0000"][b]Внимание![/b][/color]
[color="#0000FF"]Данный дешифратор, [U]полученный от злоумышленников с почтой для связи [COLOR="#FF0000"][email protected][/COLOR][/U], предназначен только для пользователя [b]Skib[/b].
[COLOR="#000000"]За возможную неудачную расшифровку некоторых файлов ответственность целиком ложится на лицо, использующее дешифратор, т.к. оригиналов [U]зашифрованных файлов[/U] на компьютере не остается. Поэтому рекомендуется позаботиться о создании резервной копии зашифрованной информации.[/COLOR]
Во избежание [u]окончательной потери информации[/u] использовать данный дешифратор другим пострадавшим [/color][color="#FF0000"][b]не рекомендуется[/b][/color][/INFORMATION]
[url="http://rghost.ru/private/56943348/3615143e28f7b74e4f29bfb5c415f9da"]Дешифратор[/url]
[u]Принцип работы с дешифратором:[/u]
1. Перетащите любой из зашифрованных файлов с расширением [B].gpg[/B] или [B].crypt[/B] на значок программы.
2. Процесс дешифровки может оказаться длительным, поскольку программа проверяет все доступные диски.
3. Признаком работы программы служит наличие в Диспетчере задач Windows процессов [B]decrypt.exe[/B] и [B]cmd.exe[/B]. Как только эти процессы исчезли из памяти - дешифровка окончена.
Огромное спасибо. Дешифратор помог, файлы расшифровались полностью в том числе и на сетевых дисках, открываются нормально.