TR/Ransom.Xorist.EJ - шифровальщик [HEUR:Trojan.Win32.Generic ]

На компьютере зашифрованы все документы. После заражения вирусом, который Avira описала как: TR/Ransom.Xorist.EJ.
Проверял компьютер многими антивирусами - всё чисто показывает, но вот можно ли документы вернуть в нормальный вид?
Сейчас имею само тело вируса, он в архиве с несколькими зашифрованными файлами. Запускаю на виртуальной машине -= она чистая. Почему на виртуальной потому-что та, что была заражена в другом офисе и полностью излечена, сперва Avira потом Kaspersky и под конец проверено Dr.Web-ом.
Логи прилагаю.
Если нужно само тело вируса или файлы зашифрованные, приложу.

Уважаемый(ая) [B]Der_Clown[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Образец шифрованного doc или docx файла пришлите

Файлик *.doc
[URL="http://rgho.st/6xvWJ7gr4"]http://rgho.st/6xvWJ7gr4[/URL]
Если что, могу и *.txt, *.xls и т.д.

[URL="http://rgho.st/6xvWJ7gr4"]1.doc[/URL]
если нужо могу и другие файлы кинуть типа *.txt, *.xls...

[quote="Der_Clown;1412899"]Если нужно само тело вируса[/quote]Заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы)и пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

Выполнено!
[QUOTE]
Файл сохранён как 161114_102741_err_5829676d223b6.zip
Размер файла 6009
MD5 1314017f6ab33f574e1a7632862f8ea6[/QUOTE]

Вы случайно не переименовывали зашифрованный файл из сообщений №4 или №5?

[QUOTE=thyrex;1413668]Вы случайно не переименовывали зашифрованный файл из сообщений №4 или №5?[/QUOTE]

первое сообщение ушло с ошибкой, отправил второе - высветило два сразу потом. Они одинаковы файлы. Одно и то же. Могу другие тоже отправить.

Пришлите

[QUOTE=thyrex;1413685]Пришлите[/QUOTE]

[url]http://rgho.st/7nKrLG224[/url]

Почему-то модератор долго проверяет ссылку на архив, что я кинул вчера, до сих пор нет в теме.

Часть файлов зашифрована один раз, часть несколько раз (точное число нужно еще и определить). Общее количество файлов назовите примерно

Около 20к файлов. Word, Excel и файлы базы 1С(вот они реально важны).

В общем, как я и думал, и получается, что не зря спрашивал
[quote="thyrex;1413668"]Вы случайно не переименовывали зашифрованный файл из сообщений №4 или №5?[/quote]Правильное имя файла 1.doc - [B]Д[/B]1.doc
И переименовали его [U]Вы[/U], а не вирус.
Правильное имя файла 1.txt я искать не стану.


Для восстановления всей информации предлагаем воспользоваться [url]http://virusinfo.info/content.php?r=639-decoding[/url]
После оплаты отправляйте информацию администратору [url]http://virusinfo.info/member.php?u=105505[/url]
От него и получите дальнейшие инструкции по работе в Помогите+

На случай проблем с PayPal - любой из оставшихся [url]http://virusinfo.info/content.php?r=113-virusinfo.info-donate[/url] способов (QiWi и Яндекс деньги в приоритете)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \err.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Trojan.Ransom.AIG )[/LIST][/LIST]