закодировались файлы Support@casinomtgox.com

[fansmail]

Добрый день.

Почти все файлы приобрели вид *.jpg.Support@casinomtgox.com *.doc.Support@casinomtgox.com и так далее.
Помогите пожалуйста восстановить.
Диск с поврежденными данными присоединили к рабочему компьютеру и сняли лог.

С уважением Юрий.

[iskander-k]

Скачайте te102decrypt.exe (http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe) и сохраните в корень диска С.

В командной строке введите:
C:\te102decrypt.exe -k 546 -t 11

Внимание!!!

1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/QUOTE]

[fansmail]

Спасибо большое, почти все удалось восстановить, но некоторые файлы оказались занулены ,
похоже их раньше (до шифрования) повредили.

Юрий.

[Sandor]

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24 (http://safezone.cc/resources/25/download?version=47).
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после лечения. (http://www.cyberforum.ru/viruses-faq/thread430326.html)