Шифровальщик email-drakoshka [Trojan.Win32.Yakes.thnu ]

[poskon]

Помогите, пожалуйста, с расшифровкой файлов.

Зашифрованы файлы, изменены имена на "[email protected] 1.3.1.0.id-@@@@@E071-7576.randomname...NOPQRSTUVW.XYZ"

Есть файл readme.txt с текстом "for decrypt files write you country to [email protected] or [email protected]".

Самый нужный файл 1С весит 1Гб.

Возможна расшифровка или нет?

Спасибо!

[Info_bot]

Уважаемый(ая) poskon, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

С расшифровкой помочь не сможем.

C:\Users\poskon.TIMIR\AppData\Roaming\RuntimeBrock er.exe - этот файл Вам известен?

[poskon]

С расшифровкой помочь не сможем.

C:\Users\poskon.TIMIR\AppData\Roaming\RuntimeBrock er.exe - этот файл Вам известен?

Неизвестен этот файл.

[thyrex]

Заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

[poskon]

Заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Файл выслан.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \runtimebrocker.exe - Trojan.Win32.Yakes.thnu