Зашфрованы файлы картинок, видео, ярлыки, добавлено к расширению .EnCiPhErEd

[Марцелл Лю]

Словил криптующую заразу, файлы на диске C и D были зашифрованы, в конце каждого файла добавлено расширение .EnCiPhErEd В каждой папке к которой есть доступ присутствует текстовый файл КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt с текстом:

Доброго времени суток!
Ваш компьютер был атакован опаснейшим вирусом.
Вся ваша информация (документы, базы данных, архивы, бакепы и прочие файлы) были слиты с жестких дисков и зашифрованны с помощью самых криптостойких алгоритмов.
Восстановить файлы можно только при помощи дешифратора и пароля который в свою очередь знаем только мы.
Подобрать его невозможно, переустановка операционной системы ничего не изменит.
Не один системный администратор в мире не решит эту проблему не зная пароля. (если есть сомнения - дерзайте)
Не советуем изменять файлы, но если решились, сделайте резервные копии.
Пишите нам на Email - [email protected]
Проясним еще раз, все файлы слиты и зашифрованны, напишите нам в течении трех дней, иначе все данные будут проданны конкурентам (файлы форматов exel, docx, и базы 1с тоже будут переданны) а они в свою очередь найдут им применение.
Письма с угрозами не к чему хорошему не приведут!

кодировщик не смог зашифровать файл с именем "фотка01.j pg", шифранул так же ярлыки.

[Info_bot]

Уважаемый(ая) Марцелл Лю, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пробовать ftp://ftp.drweb.com/pub/drweb/tools/te94decrypt.exe -k 326

[Марцелл Лю]

Спасибо за наводку, декриптор помог, всё расшифровал. Тема закрыта.

[thyrex]

Пофиксите в HiJack

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O20 - Winlogon Notify: ajnghir - C:\Users\<8B@89\AppData\Local\ajnghir.dll (file missing)

На этом все