Решена с расшифровкой. Прошу помочь. Поймал шифровальщика x-mail.pro.ver-CL 1.5.1.0.id-479346227

[udav_mb]

Добрый день!

Прошу помочь.
Поймал шифровальщика. Зашифровал весь винт, остались пару файлов нетронутыми только.
в именах файлов пишет, как например, такое: email-biger@x-mail.pro.ver-CL 1.5.1.0.id-479346227-821366932293061457448547.fname-Запрет контроля тонировки.doc
Просто так система не стартует, пишет NTLDR is missing....
Стартуюет только с флэшки или СД.
Скачал и запустил FRST? сгенерировало только один файл. Прилагаю вместе с архивом с образцами зашифрованых файлов.

 

[thyrex]

Расшифрованные файлы во вложении.

Проверьте ЛС.

 

[udav_mb]

ОГРОМНОЕ СПАСИБО!!!!
Удалось декодировать практически все!
Проверяю что могло не декодироваться, но думаю это просто те файлы которые не были закодированы.
Вопрос решен. тему можно закрывать с положительным результатом!