Помогите расшифровать [email protected]

[19chi91]

При включении пк многие файлы превратились в readme. Как устранить эту проблему. Windows XP


Вашu файлы были зaшифpoваны.
Чmoбы pасшuфроваmь uх, Вaм нeобходuмo omnравuть кoд:
E56C9DDC85696C8301D6|0
нa элекmpoнный aдрeс [email protected] .
Дaлее вы пoлучиmе вcе нeoбxoдимые uнстрyкцuu.
Попыmkи раcшифровamь сaмоcтoятeльнo нe npиведyт нu к чeму, kpoмe бeзвoзврamнoй пomеpи uнфopмaцuи.
Eслu вы всё жe хomите nоnыmаться, тo nрeдвaрuтельно cделайтe pезeрвныe koпuu файлов, uнaчe в cлyчaе
их изменения paсшuфрoвка сmaнeт нeвозможнoй ни npu kaкиx услoвuяx.
Ecли вы не nолyчuлu oтвеmа пo вышeуkазаннoмy aдpеcy в течeние 48 чaсoв (и толькo в этoм слyчaе!),
вocпoльзyйmесь фopмoй обрaтнoй cвязи. Это мoжно сдeлать двумя cпocoбaмu:
1) Cкачайme u уcmaнoвитe Tor Browser по ссылке: https://www.torproject.org/download/...d-easy.html.en
В адpесной стрoкe Tor Browser-а ввeдumе адpеc:
http://cryptsen7fo43rr6.onion/
u нaжмиme Enter. 3arpyзuтся cmpaницa c фoрмoй oбpaтнoй cвязи.
2) B любoм брaузepе nepeйдите no oднoмy uз адpесoв:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/




All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
E56C9DDC85696C8301D6|0
to e-mail address [email protected] .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the feedback form. You can do it by two ways:
1) Download Tor Browser from here:
https://www.torproject.org/download/...d-easy.html.en
Install it and type the following address into the address bar:
http://cryptsen7fo43rr6.onion/
Press Enter and then the page with feedback form will be loaded.
2) Go to the one of the following addresses in any browser:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

в архиве zip -frst

[Info_bot]

Уважаемый(ая) 19chi91, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
 QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
 TerminateProcessByName('c:\documents and settings\all users\application data\windows\csrss.exe');
 QuarantineFile('c:\documents and settings\all users\application data\windows\csrss.exe','');
 DeleteFile('c:\documents and settings\all users\application data\windows\csrss.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
 DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger