Вот дешифратор от доктора, 1С базы берет на ура.
Пояснение:
Признаки трояна: имеется файл C:\decrypting.txt содержащий email
specialmist@gmail.com, расширение файлов не менялось. Если хоть один признак не совпадает - вам в другую тему.
По состоянию на 11:50 (MSK) 19.04.2013 состояние следующее:
Распространение началось в районе 15-16 часов по Москве 17.04.2013.
Расшифровка возможна в автоматическом режиме!
Рекомендации:
Скачать на пораженную машину утилиту во вложении и запустить. Утилита создает КОПИИ файлов, соответственно у вас должно хватать места на дисках для них.
Если утилита не расшифровала файлы или расшифровала неправильно:
Пишите в свою заявку об этом. Если заявки нет - сообщите о проблеме в вирусную лабораторию Dr. Web
https://vms.drweb.com/sendvirus/ в категорию Запрос на лечение.
Что НЕ нужно делать:
- переустанавливать операционную систему;
- удалять или модифицировать C:\decrypting.txt
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web любые дешифраторы, кроме te215decrypt.exe
- В случае неудачной расшифровки при помощи te215decrypt.exe пытаться решить проблему без консультации с вирусным аналитиком Dr. Web