Зашифрованы файлы *.blocked

[COLOR=#333333][FONT=Tahoma]Здравствуйте, моймали вирус-шифратор [/FONT][/COLOR]
[COLOR=#333333][FONT=Tahoma]зашифровал документы и добавил к названию файла .blocked [/FONT][/COLOR]
[COLOR=#333333][FONT=Tahoma]в каждую папку сложены файлы [/FONT][/COLOR]
[COLOR=#333333][FONT=Tahoma]!!!!!!!!Как восстановить файлы!!!!!!!.txt [/FONT][/COLOR]
[COLOR=#333333][FONT=Tahoma]с текстом [/FONT][/COLOR]
[COLOR=#333333][FONT=Tahoma]"Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. [/FONT][/COLOR]
[COLOR=#333333][FONT=Tahoma]Если хотите их вернуть отправьте один из зашифрованных файлов и файл keyvalue.bin на e-mail: [/FONT][/COLOR][EMAIL="[email protected]"][email protected][/EMAIL][COLOR=#333333][FONT=Tahoma] [/FONT][/COLOR]
[COLOR=#333333][FONT=Tahoma]Если вы не получили ответа в течение суток то скачайте с сайта [/FONT][/COLOR][URL="http://www.torproject.con/"]www.torproject.con[/URL][COLOR=#333333][FONT=Tahoma] браузер TOR и с его помощью зайдите на сайт: [/FONT][/COLOR]
[URL="http://ezulxxtwqos5g736.onion/"]http://ezulxxtwqos5g736.onion[/URL][COLOR=#333333][FONT=Tahoma] - там будет указан действующий почтовый ящик. [/FONT][/COLOR]
[COLOR=#333333][FONT=Tahoma]Попытки самостоятельного восстановления файлов могут безвозвратно их испортить!" [/FONT][/COLOR]
[COLOR=#333333][FONT=Tahoma]и файл [/FONT][/COLOR]
[URL="https://e.mail.ru/attachment/14718843390000000494/0;2"]keyvalue.bin[/URL]

Уважаемый(ая) [B]Ivan22[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

файлы
"Акт приема вывесок.xls" - это образец файла который расшифровали для примера
"Акт приема вывесок.xls.blocked"-это зашифрованный файл
"keyvalue.bin" - в каждой папке
"!!!!!!!!Как восстановить файлы!!!!!!!.txt" - в каждой папке
"заявка ООО Стройтехника.xlsx.7z" - файл с исходным вирусом пароль infected

Сообщение робота еще раз прочитайте.


[IMG]http://i.imgur.com/I6rzbvp.png[/IMG]

Плохо, когда головы на плечах нет.

выкладываю файлы
реестр предварительно уже был почищен скриптом с [url]http://forum.esetnod32.ru/[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=mike 1;1399636]Сообщение робота еще раз прочитайте.


[IMG]http://i.imgur.com/I6rzbvp.png[/IMG]

Плохо, когда головы на плечах нет.[/QUOTE]

это да, но что делать и такое случается, за каждым не проследишь

[LIST=1][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].