[QUOTE]santy написал:
Валерий Мельничук,
расшифровка возможна, хотя видимо не для всех файлов.
напишите в почту [URL=mailto:[email protected]][email protected][/URL]
------
+
добавьте образ автозапуска, можно из безопасного режима для проверки системы.
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL] [/QUOTE]
добрый день. был в командировке.
сегодня отправил вам письмо

касперского патчи брал от сюда [URL=https://support.kaspersky.ru/viruses/disinfection/4264]https://support.kaspersky.ru/viruses/disinfection/4264[/URL]

Santy, да пробовал. выше я описывал что произошло и что делал

"для восстановления файлов воспользовался тремя патчами от касперского. два из них ничего не сделали. третий нашел файлы восстановил, но.... восстановленные файлы документов, видео, фото - не открываются. а архивы открываются некоторые (в основном которые содержали файлы программ -те же архивы драйверов), "

где мне взять не битый файл? если закодировало все. в архиве что я залил в сообщении выше: один файл зашифрованный, один дешифрованный касперским (и тоже не открывается) и еще сделанный в скрин экрана и забитый в пейнт (то есть сделанный уже после того как вирус убит). но вопрос  начале абзаца - где взять другой небитый файл - я не знаю (

вот, надеюсь правильно сделал

Добрый день
был рабочий комп, работал как рдп клиент. включал бухгалтер что бы поюзать 1с, и несколько пользователей которые от туда (с 1ски) что то хотели выудить
вчера был обнаружен вирус который зашифровал все типы файлов документов, видео, фото, и архивы.
кроме того все программы, стали ярлыками. в меню пуск одни ярлыки.
в этом вопросе нашел пару рекомендаций что нужно сделать с редегитом. не помогло.
для восстановления файлов воспользовался тремя патчами от касперского. два из них ничего не сделали. третий нашел файлы восстановил, но.... восстановленные файлы документов, видео, фото - не открываются. а архивы открываются некоторые (в основном которые содержали файлы программ -те же архивы драйверов), остальные тоже битые.
отправляю на проверку файл
----------------
[SIZE=14pt]*.id70915 может быть расшифрован[/SIZE]