Расшифровать файлы закодированные [email protected]

[RainMEN2009]

Добрый день!

Помогите расшифровать [email protected], версия лота не определена.

Файлы зашифрованы на внешнем винте, и на другом компьютере, есть смысл выполнять по инструкции отчеты?

Файлы doc и jpeg выложил на Яндекс диск https://yadi.sk/d/0IBrndFHZo9ux

[Info_bot]

Уважаемый(ая) RainMEN2009, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Файлы зашифрованы на внешнем винте, и на другом компьютере, есть смысл выполнять по инструкции отчеты?

Логи всегда нужны. + Нужно вложение из письма.

[thyrex]

Достаточно логов с компьютера, где произошло шифрование. После этого будет рецепт и по расшифровке

[RainMEN2009]

Достаточно логов с компьютера, где произошло шифрование. После этого будет рецепт и по расшифровке

Дело в том, что шифрование произошло на рабочем ноутбуке, для устранения и возобновления работы ноута купили новый винт, а старый извлекли и вставили во внешний бокс, к сожалению сейчас ноутбук в командировки и вставить зашифрованный винт обратно пока не могу, если другой способ получить логи с этого винта не запуская ОС?

- - - Добавлено - - -

Логи всегда нужны. + Нужно вложение из письма.

К сожалению вложить файлы не получается, процесс прерывается на 49 кб, ссылки с яндекс диска не подходят?

[thyrex]

Информация

Внимание!

Данная рекомендация по расшифровке предназначена только для пользователя RainMEN2009
Во избежание окончательной потери информации использовать ее другим пострадавшим от данной разновидности шифровальщика без нашей предварительной проверки не рекомендуется

Скачайте te102decrypt.exe и сохраните в корень диска С.

В командной строке введите:

C:\te102decrypt.exe -k 467 –t 8

Внимание!!!
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались

[RainMEN2009]

Я так понял утилита не гарантирует расшифровку? А то говорит мол изображение недоступно или повреждено.

[thyrex]

Присланные Вами файлы расшифрованы успешно. А если файл поврежден, то конечно она не сможет его расшифровать

[RainMEN2009]

Присланные Вами файлы расшифрованы успешно. А если файл поврежден, то конечно она не сможет его расшифровать

Я их и пытался расшифровать, странно у меня не открываются.

[thyrex]

Проверьте, что набрали в командной строке