запрос на расшифровку важной информации

[FONT=arial]Вирус появление точно мне известно через RDP[/FONT]
[FONT=arial]в папке пользователя 1. exe файл [/FONT]
[FONT=arial]в папке мои документы файл l.exe c такмим комментарием[/FONT]
[FONT=arial]
[/FONT]
[FONT=arial];Расположенный ниже комментарий содержит команды SFX-сценария[/FONT]
[FONT=arial]
[/FONT]
[FONT=arial]Path=C:\ProgramData\Windows Mail\[/FONT]
[FONT=arial]Setup=run.bat[/FONT]
[FONT=arial]Setup=11.bat[/FONT]
[FONT=arial]Setup=reg.reg[/FONT]
[FONT=arial]Silent=1[/FONT]
[FONT=arial]Overwrite=2[/FONT]
[FONT=arial]
[/FONT]
[FONT=arial]текст письма [/FONT]
[FONT=arial]Внимание! Все файлы на ПК зашифрованы с помощью криптостойкого алгоритма![/FONT]
[FONT=arial]Для расшифровки файлов вам необходимо написать на email: [EMAIL="[email protected]"][email protected][/EMAIL][/FONT]
[FONT=arial]В письме необходимо указать ваш id (id70915)[/FONT]
[FONT=arial]
[/FONT]
[FONT=arial]Стоимость расшифровки 12500 руб., поторопитесь! Скоро цена будет выше![/FONT]
[FONT=arial]
[/FONT]
[FONT=arial]На почту они не отвечают!!!! как быть и как нам помочь[/FONT]
[FONT=arial]файлы зашифрованы кроме одного единственного в папке документы[/FONT]
[FONT=arial]Постановление Пленума ВАС РФ от 25_12_2013 N 100 (ред_ от 11.rtf[/FONT]
[FONT=arial]
[/FONT]
[FONT=arial]вот ссылка откуда пришел он[/FONT]
[FONT=arial][URL]http://my-files.ru/alyyb4[/URL][/FONT]
[FONT=arial]
[/FONT]
[FONT=arial]вот что набирал исходно шифровальщик afqkjjvtyybr[/FONT]
[FONT=arial]
[/FONT]
[FONT=arial]
[/FONT]
[FONT=arial]Ну тоесть вы понимаете суть проблемы [/FONT]
[FONT=arial]что остался исходный незашифрованный файл и он же зашифрованный как быть[/FONT]

Уважаемый(ая) [B]PaulB[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Что стало с именами зашифрованных файлов?

Adobe Reader X.lnk.id70915

все с таким расширением


сам вирус l.exe сохранился

[quote="PaulB;1426344"]сам вирус l.exe сохранился[/quote]Заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

Примеры шифрованных файлов (лучше документы .doc или .docx) выложите на [url]https://www.sendspace.com[/url] (или любой другой без капчи и времени ожидания) и пришлите ссылку на скачивание