ransom.shade Дешифратор

[almazikon]

Добрый вечер! Зацепил вирус шифратор, после чего все файлы зашифровались. Дело в том, что программист, которого мы позвали, переустановил ОС, при этом оставив на хранение только зашифрованные файлы. Логи прикрепил

CollectionLog-2015.07.17-18.09.zip

Изменено 17 июля, 2015 пользователем almazikon

[thyrex]

В таком случае логи бесполезны.

 

Подробности о шифровании напишите хотя бы.

[almazikon]

Вирус зацепил знакомый, поэтому подробности заражения не знаю. Ниже краткое описание: 
Drweb: Trojan.Encoder.858;

Kaspersky:Trojan-Ransom.Win32.Shade;

Microsoft security essentials: Ransom:Win32/Troldesh.A)

Информация о вирусе-шифровальщике xtbl (текст вируса):

- Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

0C2D996D567366453C6A|0

на электронный адрес decoder1112@gmail.com или deshifrovka@india.com .

Все важные файлы на всех дисках вашего компьютера были

зашифрованы.

Подробности вы можете прочитать в файле README.txt,

которые можно найти на любом из дисков.

ATTENTION!

All the important files on your disks were enerypted.

The details can be found in README.txt files which you can find on

any of your disks.
 

p.s. Могу при необходимости приложить зашифрованные файлы

[thyrex]

Какой антивирус был установлен на момент шифрования?