Шифровальщик (*.CRCR) [email protected]

Поймал шифровальщика, зашифровал все документы и базы 1С, в каждой папке с зашифрованными файлами был текстовый файл с содержанием
-----------------------------------------------------------------
СПЕШИМ ВАС ПОРАДОВАТЬ !!!


ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ, ТАК УЖ ВЫШЛО.
ПОПЫТОК ВВОДА ПАРОЛЯ - 5. НЕ УСЛОЖНЯЙТЕ
СВОЕ И БЕЗ ТОГО НЕПРОСТОЕ ПОЛОЖЕНИЕ.
СРАЗУ ЖЕ ПИШИТЕ СЮДА:


[EMAIL="[email protected]"][email protected][/EMAIL]


И ТАМ ВАМ ПОМОГУТ ХОРОШИЕ ДЯДИ ЗА СКРОМНОЕ
ВОЗНАГРАЖДЕНИЕ.
---------------------------------------------------------------

можно ли их расшифровать и сколько это будет стоить(слышал что это платно)?
Ссылка на пример зашифрованных файлов: [URL]https://drive.google.com/open?id=0B9MMtZv311flYWtNT3FxZEttWWs&authuser=0[/URL]

Уважаемый(ая) [B]Марат Кенжебулатов[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

[CODE]
O4 - HKLM\..\Policies\Explorer\Run: [2791524680] C:\PROGRA~3\WinRAR\WinRARxpers.exe


[/CODE]

В остальном порядок в логах. Пароли от RDP и всех учетных записей поменяйте на более стойкие. Файлы расшифрованы: [url]http://rghost.ru/60454353[/url]. У нас с 1 ноября 2014 года расшифровка файлов идет отдельной услугой. Подробней: [url]http://virusinfo.info/content.php?r=639-decoding[/url]