Зашифрованы базы 1с (файлы .CRCR)

Бухгалтерия словила хрень - зашифрованы файлы БД 1с (и всякие сопутствующие файлы).
В каждом каталоге создан текстовый файл "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt"
содержимое:
==
СПЕШИМ ВАС ПОРАДОВАТЬ !!!


ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ, ТАК УЖ ВЫШЛО.
ПОПЫТОК ВВОДА ПАРОЛЯ - 5. НЕ УСЛОЖНЯЙТЕ
СВОЕ И БЕЗ ТОГО НЕПРОСТОЕ ПОЛОЖЕНИЕ.
СРАЗУ ЖЕ ПИШИТЕ СЮДА:


[email][email protected][/email]


И ТАМ ВАМ ПОМОГУТ ХОРОШИЕ ДЯДИ ЗА СКРОМНОЕ
ВОЗНАГРАЖДЕНИЕ.
==

[url]http://www.djalba.ru/temp/encoded/[/url]
логи программ приложены, по ссылке зип-архивы исходного и зашифрованного файлов.

битых файлов много, поздно спохватились. есть варианты расшифровки?


p.s. os - windows server 2003, но, существует вариант того, что файлы шифровали по сети с какого-то из рабочих мест.

Уважаемый(ая) [B]Alba[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\sysconf\sys\wininit.exe','');
SetServiceStart('is', 4);
DeleteService('is');
TerminateProcessByName('c:\windows\sysconf\sys\lsass.exe');
QuarantineFile('c:\windows\sysconf\sys\lsass.exe','');
DeleteFile('c:\windows\sysconf\sys\lsass.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','nvvsvc.exe');
DeleteFile('C:\Windows\sysconf\sys\wininit.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Пришлите небольшой зашифрованный файл

логи перезалил, пример файла прикрепил, карантин отправил.

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Файл расшифрован. У нас 1 ноября 2014 года расшифровка файлов идет отдельной услугой. Подробней здесь [url]http://virusinfo.info/content.php?r=639-decoding[/url]

прилепил лог malware

очень хочу оплатить вам услугу расшифровки, но, paypal говорит, что ошибка.
(Sorry — your last action could not be completed)

пробовал с разных аккаунтов, с разных карточек, с разных компьютеров.

существуют альтернативные способы полаты подписки??

Поместите в карантин МВАМ только
[CODE]PUP.Optional.SafeGuard, C:\Program Files (x86)\MicrosoftNT\net\net\DEC\%drive_C%\WINDOW5\system32\safesurf.exe, , [1e3351a64e3b5bdb4de63a2f6b96738d],
PUP.Optional.BitMiner, C:\Program Files (x86)\MicrosoftNT\net\net\DEC\%drive_C%\WINDOW5\system32\f\cg.exe, , [163bc4331c6df6407963b10eb54dc43c],
Trojan.MSIL.BVXGen, C:\Program Files (x86)\MicrosoftNT\net\net\DEC\%Temp%\84d8.tmp, , [92bf0aedd7b268cef16c36b05aa710f0], [/CODE]

Напишите в ЛС [URL="http://virusinfo.info/member.php?u=105505"]Администратору[/URL]

файлы помещены в карантин, доступ получен, спасибо за помощь

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]