Зашифрованы текстовые файлы

[gussar]

Добрый день! После открытия письма якобы от судебных приставов злостный вирус зашифровал все текстовые файлы. Подскажите пожалуйста, существует ли возможность дешифровать их обратно?

Примеры файлов






https://cloud.mail.ru/public/0d7f78e...%40aol.com.cbf

https://cloud.mail.ru/public/a7152c4...%40aol.com.cbf

[Info_bot]

Уважаемый(ая) gussar, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

http://virusinfo.info/pravila.html

[gussar]

Прошу прощения. Вот данные сканирования.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\USER\AppData\Local\Temp\lqcwt.exe','');
 QuarantineFile('C:\systemhost\24FC2AE3BD6.exe','');
 QuarantineFile('C:\Program Files\test\svchost.exe','');
 DeleteFile('C:\Program Files\test\svchost.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\progrmma','command');
 DeleteFile('C:\systemhost\24FC2AE3BD6.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YI9B2F0F0EXG1U2ZPAX','command');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F0EXG1U2ZPAX');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F0EXG1U2ZPAX');
 DeleteFile('C:\Users\USER\AppData\Local\Temp\lqcwt.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\gckx0kq4n','32');
 DeleteFile('C:\Windows\Tasks\gckx0kq4n.job','32');
DeleteFileMask('C:\systemhost', '*', true);
DeleteDirectory('C:\systemhost');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[mike 1]

+ Пароли все смените.