Зашифрованы файлы

[themrandrey]

после открытия файла с почты (название не помню), а вот расширение если не ошибаюсь было *.scr
После файлы зашифровались. Пример: IMG_4799.jpg.id-{SUVWXYZABBCCDEFFGHHIJKKLMMNOOPQRSSTT-20.10.2014 12@04@50617692}[email protected]

[Info_bot]

Уважаемый(ая) themrandrey, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

после открытия файла с почты (название не помню), а вот расширение если не ошибаюсь было *.scr

И файл конечно удалили от греха подальше?

Сделайте логи RSIT

[themrandrey]

Да удален файл.
Если нужно будет название файла или сам файл, то завтра могу написать.

[thyrex]

Что в папках?

C:\Program Files\youfiles
C:\Program Files\информационные технологии

В последней может быть копия шифровальщика

[themrandrey]

в первом два файла.
1) decryptpassword.txt
2) desktop.bmp

во втором тоже от этого.. скрытая папка "ufr_reports" потом в ней три файла
report_20-10-2014_11-36-35-1A13967162762C4B2E093B70C509D27D-MJDH.bin
report_20-10-2014_11-37-16-1A13967162762C4B2E093B70C509D27D-FKFK.bin
report_20-10-2014_11-38-25-1A13967162762C4B2E093B70C509D27D-MJCE.bin
тоже скрытые

[thyrex]

decryptpassword.txt

Процитируйте его содержимое

[themrandrey]

{SUVWXYZABBCCDEFFGHHIJKKLMMNOOPQRSSTT-20.10.2014 12@04@50617692}
9163454751465548606044665492

вот

[thyrex]

Увы, шифрование закончено.

С расшифровкой не поможем

Эти две папки можете удалять

[themrandrey]

искал по поисковикам нигде не нашел то что пишут про версию ver-5.0.0.0. Везде только 4.0.0.0.
ради интереса узнал, автор шифратора сказал, что дешифратор стоит 20 тыс.

[thyrex]

Версия 5 появилась недавно.

Если есть действующапя лицензия на коммерческий продукт DrWeb, обратитесь на их форум