Файлы закодированы

[Dendee]

Добрый день,

В результате перехода по вредоносной ссылке ("письмо от Сбербанка") некоторые файлы моего компьютера оказались зашифрованы. Сообщение, получаемое при загрузке говорит "для возврата файлов пишите сюда

[email protected]


вам присвоен id031 сообщите мне его на почту без знания номера восстановление
файлов будет затруднительно"

Пример файлов:

http://dl.dropbox.com/u/46661809/virus/IMGP1667.JPG
http://dl.dropbox.com/u/46661809/virus/IMGP1669.JPG
http://dl.dropbox.com/u/46661809/virus/IMGP1668.JPG

Папка целиком:
https://www.dropbox.com/sh/p2e7epo0k...dwNJ/virus?lst

Заранее спасибо!

[Info_bot]

Уважаемый(ая) Dendee, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Информация

Внимание! Данный дешифратор предназначен только для пользователя Dendee
Во избежание окончательной потери информации другим пользователям применять данный дешифратор не рекомендуется

Зеркало 1 Зеркало 2 - дешифратор

После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение .bak) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения .bak файлы от MS Office 2007 и 2010 тоже должны нормально открываться

Примечание: возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003