[ Закрыто ] зашифрованы с расширением *.utyoq3wU , avastvirusinfo@yandex.ru

RSS
Доброго времени суток, по глупости был запущен вирус на ПК, который зашифровал все данные.

Есть тхт файл с запросом денег:
Внимание! Все Ваши файлы зашифрованы!
Чтобы узнать как восстановить свои файлы и получить к ним доступ,
отправьте письмо на почту avastvirusinfo@yandex.ru с текстом: "ID:utyoq3wU".


What happened to your files?
All of your files were protected by a strong encryption.
There is no way to decrypt your files without the key.
If your files not important for you just reinstall your system.
If your files is important just email us to discuss the price and how to decrypt your files.
You can email us to avastvirusinfo@yandex.ru
Your ID: utyoq3wU


Так как пк уходил в жесткий тормоз и не работал проводник, пришлось переустановить Виндовс7 х64
Старая версия Виндовс сохранилась в папке old

Файл с исходником вируса находится по этой ссылке https://yadi.sk/d/RczSKEL3roLzm password virus
Примеры зашифрованых файлов:
https://yadi.sk/d/Ql2KXORCroGGZ
https://yadi.sk/d/qutb1-0YroFyt
https://yadi.sk/d/0Q1fMZ1RrnnyW
https://yadi.sk/d/CBn8iBV8robvY
https://yadi.sk/d/7AXRbjyiroFyv


Шифр типа Thumbs.db.utyoq3wU


Огромная просьба помочь. Вышлю всё что необходимо.


Заранее благодарен.

Ответы

Ok, спасибо, этот вирус пропустил через защиту смарт секьюрити.
возможно, следует попробовать другие инструменты по расшифровке.
или по другой паре файлов размером 1-2 кб
я использовал XoristDecryptor
http://decrypter.emsisoft.com/download/xorist
Изменено: santy - 21.05.2016 10:59:18
На virusinfo уже нашли как расшифровать, но сделают это на выходных
судя по ответу техподдержки, расшифровка для этого варианта невозможна.
Точнее возможна, но в процессе шифрования файлы были повреждены.
поэтому после дешифровки файлов они уже не соответствуют оригиналу.
Изменено: santy - 30.06.2016 12:08:53
Читают тему (гостей: 1)