угу, еще два публик ключа здесь

gpg (GnuPG) 1.4.16; Copyright © 2013 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.


pub  1024R/FF52389D  создан: 2014-08-19  годен до: неогранич   применяемость: SC
EA
                    доверие: неизвестно    достоверность: неизвестно
[неизвстн] (1). cryptpay (cryptpay) <paycrypt@gmail.com>

gpg>

:public key packet:
version 4, algo 1, created 1408427413, expires 0
pkey[0]: [1024 bits]
pkey[1]: [17 bits]
keyid: 16B73C03FF52389D
:user ID packet: "cryptpay (cryptpay) <paycrypt@gmail.com>"
:signature packet: algo 1, keyid 16B73C03FF52389D
version 4, created 1408427413, md5len 0, sigclass 0x13
digest algo 2, begin of digest 74 fe
hashed subpkt 2 len 4 (sig created 2014-08-19)
hashed subpkt 27 len 1 (key flags: 2F)
hashed subpkt 11 len 5 (pref-sym-algos: 9 8 7 3 2)
hashed subpkt 21 len 5 (pref-hash-algos: 8 2 9 10 11)
hashed subpkt 22 len 3 (pref-zip-algos: 2 3 1)
hashed subpkt 30 len 1 (features: 01)
hashed subpkt 23 len 1 (key server preferences: 80)
subpkt 16 len 8 (issuer key ID 16B73C03FF52389D)
data: [1023 bits]
:trust packet: flag=00 sigcache=03

File: Z:\virus!!!\paycrypt@gmail.com\1\pubring.gpg
-----------------

и такой ключ

gpg (GnuPG) 1.4.16; Copyright © 2013 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.


pub  1024R/3ED78E85  создан: 2014-06-28  годен до: неогранич   применяемость: SC

                    доверие: неизвестно    достоверность: неизвестно
sub  1024R/F05CF9EE  создан: 2014-06-28  годен до: неогранич   применяемость: E

[неизвстн] (1). HckTeam (HckTeam) <paycrypt@gmail.com>

gpg>

:public key packet:
version 4, algo 1, created 1403952826, expires 0
pkey[0]: [1024 bits]
pkey[1]: [17 bits]
keyid: 3639A9EE3ED78E85
:user ID packet: "HckTeam (HckTeam) <paycrypt@gmail.com>"
:signature packet: algo 1, keyid 3639A9EE3ED78E85
version 4, created 1403952826, md5len 0, sigclass 0x13
digest algo 2, begin of digest 16 8f
hashed subpkt 2 len 4 (sig created 2014-06-28)
hashed subpkt 27 len 1 (key flags: 03)
hashed subpkt 11 len 5 (pref-sym-algos: 9 8 7 3 2)
hashed subpkt 21 len 5 (pref-hash-algos: 8 2 9 10 11)
hashed subpkt 22 len 3 (pref-zip-algos: 2 3 1)
hashed subpkt 30 len 1 (features: 01)
hashed subpkt 23 len 1 (key server preferences: 80)
subpkt 16 len 8 (issuer key ID 3639A9EE3ED78E85)
data: [1020 bits]
:public sub key packet:
version 4, algo 1, created 1403952826, expires 0
pkey[0]: [1024 bits]
pkey[1]: [17 bits]
keyid: 7856602BF05CF9EE
:signature packet: algo 1, keyid 3639A9EE3ED78E85
version 4, created 1403952826, md5len 0, sigclass 0x18
digest algo 2, begin of digest e6 39
hashed subpkt 2 len 4 (sig created 2014-06-28)
hashed subpkt 27 len 1 (key flags: 0C)
subpkt 16 len 8 (issuer key ID 3639A9EE3ED78E85)
data: [1024 bits]

На компьютере зашифрованы документы, фотографии, архивы. В их названии появился префикс paycrypt@gmail_com. Как расшифровать файлы? Примеры зашифрованных файлов, оригинальный шифратор, а так же текстовый документ с инструкциями злоумышленников прикрепил.

При шифровании, в разные места компьютера были скопированы специальные файлы 'KEY.PRIVATE' и 'UNIQUE.PRIVATE'. Не потеряйте их!
Для каждого компьютера ключ создается новый. Он уникальный и в нём содержится код на дешифровку. Он Вам и нужен.

'KEY.PRIVATE' и ID-файла 'UNIQUE.PRIVATE' (!!) - поищите его на компьютере, без него восстановление невозможно
-------
по файлу unique.private


по файлу KEY.PRIVATE


+
эти файлы еще посмотрите на диске

И затем продублируйте запрос в техподдержку: support@esetnod32.ru

Добрый день!
появилась такая же проблема. Файл UNIQUE.PRIVATE был легко обнаружен, а вот KEY.PRIVATE отсутствует.
После того как обратился к paycrypt@gmail.com они мне написали "попробуйте восстановить с папки TEMP файл secring.gpg " , не подскажите что это все означает? и куда мог исчезнуть KEY.PRIVATE ?

файл KEY.PRIVATE может быть в корне дисков. так же поищите среди удаленных файлов в папке TEMP secring.gpg
secring.gpg важен для расшифровки зашифрованных файлов. он зашифрован в файле KEY.PRIVATE. без него расшифровка невозможна.

KEY.PRIVATE отсутствует на диске С, все проверил, искал его и в ручную и через поиск. У этого файла расширение "private" ?
Т.е. я правильно понимаю, что еще нужен файл secring.gpg ? папка TEMP это та которая находится в WINDOWS ? если да , то его там тоже нет. Куда они могли деться , если я ничего не удалял, это точно.

Pavel Bagr
Для поиска файлов рекомендую: http://forum.esetnod32.ru/forum8/topic708/

поищите во всех папках temp, + смотрите среди удаленных файлов. с помощью утилит, которые умеют работать со список удаленных файлов.