Понял спасибо

Добрый день! Нужна помощь для расшифровки файлов:

прочитал полностью топик, но возникла проблема на финальной стадии расшифровки

C:\Program Files (x86)\GNU\GnuPG>gpg.exe --import e:\virus\secring.gpggpg: создана таблица ключей `C:/Users/spayshiy/AppData/Roaming/gnupg\secring.gpg
'
gpg: создана таблица ключей `C:/Users/spayshiy/AppData/Roaming/gnupg\pubring.gpg'
gpg: ключ E1B530ED: секретный ключ импортирован
gpg: C:/Users/spayshiy/AppData/Roaming/gnupg\trustdb.gpg: создана таблица доверий
gpg: ключ E1B530ED: открытый ключ "Cellar (Cellar) <[email protected]>" импортирован
gpg: Всего обработано: 1
gpg:                  импортировано: 1  (RSA: 1)
gpg:     прочитано секретных ключей: 1
gpg: импортировано секретных ключей: 1

далее

C:\Program Files (x86)\GNU\GnuPG>gpg.exe --batch --passphrase-fd 0 --no-verbose -q --decrypt-files c:\документ.xls.vault

и тишина. Что можете посоветовать?

Максим Серебрянский,
1. вы проверили, подходит ключ secring.gpg для расшифровки данных документов?
2. каким образом вы планируете расшифровать документы, если ключ secring.gpg именно тот, что нужен?

1 Как проверить? На форуме об этом не написано, но файл с компьютера где было заражение.
2 Способ описанный в этом топике в сообщении №39 не подходит?

вышлите в почту [email protected] в архиве ваш secring.gpg и пару небольших зашифрованных файлов.
проверю.

Цепанул ваульт пришло письмо акт сверки мендер открыл письмо неоткрывается говорит вирус,
переслала другому менеджеру тоже вирус в итоге отключили антивирус и прочли письмо (
есть файлы

VAULT.KEY

d0d21b75_VAULT.KEY (как верхний но с припиской 01FNSH-OK
02FNSH-OK
03FNSH-OK
04FNSH-OK
05FNSH-OK
FHASH-OK)

pubring.gpg  (открытый ключ EEBF2EF4   )
svchost.exe  (похож на gpg.exe по коду)
6f1b9ded.4002b948  (в нутри написано 734a96f6 )

что еще необходимо и как сделать дешифровку *?

mertvru z
читаем
ВАУЛТ. что делать?
http://chklst.ru/forum/discussion/1481/vault-chto-delat

Максим Серебрянский,
ключ secring.gpg действительный, расшифрованные файлы вышлю сейчас обратно в почту

gpg: зашифровано 1024-битным ключом RSA с ID E1B530ED, созданным 15.04.2015
     "Cellar (Cellar) <[email protected]>"
gpg: conversion from `utf-8' to `CP866' failed: Illegal byte sequence

File: X:\active\shifr\bat.encoder.vault\41\Кабельный журнал 19.08.2013.pdf.vault
Time: 23.04.2015 13:57:03 (23.04.2015 7:57:03 UTC)

santy

Есть мнение что если скипт остался на заражённой системе, то можно откатить дату на компьютере и запустить его снова и прервать процесс тогда есть шанс что будет создан тот же ключ.  

не, такой номер не пройдет
во первых там не только дата будет использована, но и текущее время, а так же движения мыши, нажатия клавиши.