Помогите - Trojan-Ransom.Win32.Xorist.ln

[narsus]

Словили шифровальщик Trojan-Ransom.Win32.Xorist.ln
Все файлы имеют вид
"[email protected] 1.2.0.0.id-OPQRSTTUVWXXYZABCCDEFGGHIJKLLMNOPPQR-06.12.2015 16@[email protected]"
Все с расширением .cbf
От вирусов уже почистили.
последний XoristDecryptor.exe не помог
Помогите с дешифровкой.
Спасибо.

[Info_bot]

Уважаемый(ая) narsus, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Словили шифровальщик Trojan-Ransom.Win32.Xorist.ln

Ерунда, это другой шифровальщик


Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[narsus]

заодно приложил и самого вредителя.
для статистики - директор оплатил, пароль не дали.

[thyrex]

Занятно это все - словить двух шифровальщиков. С одним поможем. Пришлите примеры файлов с расширением .xreco8042

[narsus]

да и правда.
но, похоже, xreco8042 перебил все картинки и htm
а cbf убил все остальные

[thyrex]

Часть файлов при шифровании вторым шифровальщиком не изменила своего имени. А потому попала под шифрование Xorist.

Проверяйте ЛС

[narsus]

Большое спасибо.
Гифки и пнг вернулись, а с jpg проблема - пустые, код начинается не с джиффа, и заканчивается словами {BLOCKSEND}{24486}{ENCRYPTENDED}
пример до и после в файле
https://yadi.sk/d/o56nj9t2m9mh9

А с "cbf" совсем глухо? Без вариантов?
Готовы оплатить.

[thyrex]

Без вариантов