зашифровано с расширением .FTCODE

RSS
Без проблем раньше решал аналогичные проблемы, а тут файл размера не изменил, внутри каша, не могу вырезать эту заразу, может кто сталкивался? или есть возможность помочь, файлы оригинальные нашел 4 мб сюда не могу прикрепить.

Для удобства выложил их на майл

http://files.mail.ru/OP5LNE 8Мб два файла,

Вот что в послании написали

Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере была зашифрована
с помощью самого криптостойкого алгоритма в мире RSA1024.
Восстановить файлы можно только при помощи специальной программы. Чтобы её получить, Вам необходимо
написать нам письмо на адрес unblock@rocketmail.com или unblock@live.ru
При попытке расшифровки без нашей программы файлы могут повредиться!
К письму прикрепите файл, который находится на рабочем столе "READ_ME_NOW!!!!!!.TXT", либо этот файл
Письма с угрозами будут угрожать только Вам и Вашим файлам! НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!

KBMRCeUmRxWWE9fIGLlJO5uWQmlqfUiEd+JSEk3ikKlvp7cHpdqMD3R5pRKM­L0qROiqMAbcQbKYsmiIv
Qy6kf5BmmdcgnAkd3r0fhwRlnsN48kleyEtKdUmRYsU1Lo//xRnqMbqWbLB8­JM4Ut0//NUOMQUHPlOOUAQOk8MuMMeg=

Ответы

Цитата
max_sk пишет:
А как это сделать ?
Читать материалы форума.
Например, этот:
http://forum.esetnod32.ru/forum9/topic8267/
Здравствуйте! Поможет ли кто-нибудь с решением проблемы:
Установлен лицензионный НОД. С почты был ошибочно был скачан файл ( думали от нашего контрагента ), При его запуске НОД стал выдавать сообщения об обнаружении заражения и удалении зараженных файлов. Экстренно перезагрузили комп в безопасном режиме и провели сканирование. Выяснилось, что часть файлов ( word, exel, pdf ) поменяли расширение на doc.FTCODE, xls.FTCODE, pdf.FTCODE и не открываются. В журнале записи об обнаружении вируса Win32/Gpcode.NAJ.gen "удален-изолирован".
Возможно ли восстановить зашифрованные файлы?
В случае, если у Вас имеется лицензия на наш продукт, обратитесь сюда: support@esetnod32.ru
Открыли Благодарственное письмо...и все графические и текстовые файлы и ярлыки на компе получили расширение .FTCODE
При перезагрузке вышло сообщение такого содержания:

Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере была зашифрована
с помощью самого криптостойкого алгоритма в мире RSA1024.
Восстановить файлы можно только при помощи специальной программы. Чтобы её получить, Вам необходимо
Перейти зайти на страницу в интернете по адресу http://bit.ly/11Uql6s и следовать инструкциям
Если ссылка выше не работает перейдите по резервным адресам http://unblock.i2p.to или http://bit.ly/VIertW
При попытке расшифровки без нашей программы файлы могут повредиться!
НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!

FGYAiBUEfRpF41i8do+ucim2Jv/UdEr5W4Rktc1i7UKMP2xRyiaOiOx1lg/f­C3xWyUhY4kccagt6jwhg0eZOz2aATiT0xaLfkHDX+teCoXQPRLfuGD+LqoEy­YugBh/U3oteyUy8/Bs+nxoKkFAMprrxnAsxQV4ma53sSZURefLQ=

Cдуру прошлись антивирусными прогами и убили вирусы ...сами файлы попробовали расшифровать прогой xoristdecryptor.exe от Касперского
Не помогает!!!
Что можно предпринять еще???
С уважением Vik
Заш. файл в архиве в аттаче
отпал-двд.txt.rar (448 Б)
Цитата
Viktorinox пишет:
Cдуру прошлись антивирусными прогами и убили вирусы
в карантине файлы есть? на почте письмо осталось?
Правильно заданный вопрос - это уже половина ответа
Расшифровать файлы без приватного ключа невозможно, это раз, а два, то что вирус нод32 этот ловит и нужно постараться чтобы заразится.
Я думаю на форуме Касперского Вам тоже самое ответят.
Лечение файлов с расширением .FTCODE
Здесь подробно все
Читают тему (гостей: 8)