[email protected]

Добрый день.
11 августа 2014г. подцепили эту гадость, пришло письмо с якобы счет-фактурой и ссылкой, итог: все файлы .doc., .pdf, jpg и тд. зашифрованы, все файлы с расширением [email protected]. Буду благодарен если сможете помочь.

Уважаемый(ая) [B]oleg 85[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
O4 - Startup: aura.bmp

[/CODE]

Больше пока помочь нечем

забыл указать что в текстовом файле было сказано что связь через [email][email protected][/email], может это важно

Эта почта используется совершенно от другого шифратора.

[b]oleg 85[/b], прочитайте эту статью [url]http://virusinfo.info/showthread.php?t=164586[/url]
возможно поможет получить нужный ключ для расшифровки

Тем не менее появление текстового файла и шифрация файлов произошла одновременно(

Прикрепите этот текстовой файл.

Пардон, посмотрел дату создания файла, оказалось файл создан за 3 недели до шифрования

Пока рекомендую вам обратиться в техподдержку DrWeb.

Спасибо попробую

[quote="mike 1;1148228"]Пока рекомендую вам обратиться в техподдержку DrWeb.[/quote]
скорее всего [URL="http://virusinfo.info/showthread.php?t=164566&p=1148015&viewfull=1#post1148015"]они ответят тоже[/URL], что я уже написал вам в [URL="http://virusinfo.info/showthread.php?t=164754&p=1147736&viewfull=1#post1147736"]посте №6[/URL]