Зашифровались файлы

**zloyshaitan** · 25.12.2013, 10:36

Добрый день.
В один прекрасный день обнаружил, что ко всем расширениям файлов документов добавилось расширения hty7645@mail и соответственно файлы оказались зашифрованными. Помогите расшифровать, пожалуйста.
С уважением,
Дмитрий

примеры зашифрованных файлов - в архиве
http://zalil.ru/34868989

Зашифрованный и исходный текстовые файлы находятся в архиве files.zip

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 25.12.2013, 10:37

Уважаемый(ая) zloyshaitan, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**zloyshaitan** · 25.12.2013, 14:03

Логи сканирования и пример зашифрованного и исходного текстового файла (files.zip) прикрепил в первое сообщение

**thyrex** · 25.12.2013, 14:33

c:\users\Администратор\downloads\mzo3s15s.exe - это CureIt ?

**zloyshaitan** · 25.12.2013, 14:45

Сообщение от thyrex

c:\users\Администратор\downloads\mzo3s15s.exe - это CureIt ?

он самый

Тут гражданам встрявшим на такую же беду удалось получить тельце вируса. Если это поможет - могу скинуть архив

**thyrex** · 25.12.2013, 17:15

Не надо. Я все и так вижу на оффоруме ЛК

Не факт, что это само тело

- - - Добавлено - - -

Используйте утилиту от DrWeb ftp://ftp.drweb.com/pub/drweb/tools/te94decrypt.exe

Запускать так
te94decrypt.exe -k 405
или так
te94decrypt.exe -k 405 -path путь_к_папке_с_зашифр_файлами