Santy, подскажите, пожалуйста. Похоже словили новый вирус - фотки не тронуты, *.mov тоже.  Рекувой доступны следующие файлы- посмотрите, пожалуйста, на фотке выше. Если что то более-менее похожее на ключ - скажите восстановлю и вышлю Вам вместе с шифрованными файлами. диски F и E  - это бывшие С и D (было 2 жестких - один с виндой и второй с профилем пользователя и всякими файлами). второй и третий сверху в папочке F:\Windows\Temp - очень похожи на то что нужно. Можно Вам выслать? СПАСИБО!!!

Добрый вечер!
Словили такую заразу сегодня, причем письмо пришло от контрагентов, поэтому и не вызвало ни каких сомнений. Установил и загрузился с чистого жесткого диска Windows7 32bit,  есть тимвивер, могу установить еще хоть что. Беглый осмотр дал: зашифровались только doc, xls, pdf, может еще чего. Картинки, фото, фильмы не тронулись.  в папочке E:\Users\Елена\AppData\Roaming есть файлы CONFIRMATION.key, VAULT.hta, VAULT.key. поймали 2 ноября - похоже новая версия. Скажите, пожалуйста, какой конкретно файл поискать для расшифровки. могу предоставить доступ по тимвиверу. СПАСИБО!!!
Рекувой вот что нашлось - гляньте,пожалуйста, что может помочь. Все фотки (jpg, bmp, png) и фильмы с телефонов не зашифровались!!! среди зашифрованных доков нашел файлы - 0B3F8B00, 14C74E40, 97DC4E40 правда даты там давние 19-03-2013, 4-08-2010.