IT-спецы, компьютерные вирусологи, что можете сказать?

Если бы винду не смяли можно бы было откатить обратно а тут уже наврядли можно что то сделать.

Восстановление сбрасывание паролей на вход Windows. Пароль для доступа к компьютеру проще сбросить, чем восстановить. Но, если на компьютере содержаться зашифрованные файлы с помощью EFS...

Вряд ли раскодируешь, у веба однако ресурс есть и ещё где-то не помню

Зашифровалась база ваша. Посмотрите на сайте касперского или доктора веба, помню кто-то из них предлагал прислать им файл для анализа и они попробуют раскодировать. Но гарантию никто не даст уже.

Криптер. Классная вещь когда надо файлы побить надёжно

Это обычный троян типа "шифровщик". Он находит и зашифровывает разные виды файлов, в присоединенном расширение - мыло создателя трояна.
Файлы зашифрованы, если обратитесь на мыло злоумышленника, он попросит прислать скажем 30 тысяч рублей для получения программы расшифровки.
Иначе расшифровать файлы нельзя.
Откат системы и прочие способы тоже не помогут.
Если не хотите платить - то файлы в мусор.

Проверить AVG antivirus free. И проблема уйдет.
Готов помочь советом!
Моя почта:
[email protected] ru
Skype:
it-specialist2015

Кроме очевидного ограничения на необходимость оригинального пароля, восстановление зашифрованных ... Например, чтобы восстановить удал нный файл необходимо немного времени и восстанавливается он достаточно легко.

Была у меня такая проблема все решилось очень просто Переустановил систему расшифровать пробовал и три криптом и ад блоком не реально часть файлов приходят не полностью

ЁёёЁ, перешли на мило, обычно _.com

BitDefender Rescue CD - Образ загрузочного диска, который можно записать на оптический носитель или запустить с флешки для восстановления операционной системы после вирусной атаки и вызванных ею сбоев. Интегрированная антивирусная программа может обновляться автоматически \ Office Password Recovery Мастер - Утилита для подбора и удаления паролей из документов MS Word, Excel, Access, Outlook, VBA. Защита Word\Excel, где используется более стойкое шифрование документов, удаляется с помощью распределенной сети. \ Encryption Analyzer Утилита для поиска защищенных паролем или зашифрованных файлов на вашем компьютере или в локальной сети. - http://www.izone.ru/security/passwords/index2.htm посмотрите что-то надеюсь поможет-Удачи!

Что делать? Ведь ПК поврежден? , не произойдет ли это снова? Нужно ли форматировать диск или есть решение проще?

Раздвоение личности? Фотка должна быть Женская. Пишешь как Девушка.
А зовут Алексей. ОМГ

Как в Windows создать и зашифровать BitLocker виртуальный диск. Как восстановить отдельные файлы из резервной копии Windows 8. ... Комментарии. User к записи Восстановление файловой системы NTFS из RAW. Андрей к записи Вместо пароля... 4 мая 2014

От нас - то что нужно? По порносайтам нуна поменьше лазить и антивирусниками пользоваться

Нестоит паниковать, поставьте хороший антивирус (навязывать не буду, информации в интернете предостаточно) с регулярными обновлениями. Провидите полное сканирование дисков на предмет вируса. Поставьте фаервол (например Outpost). И старайтесь не заносить в компьютер файлы от неизвестных источников.

Поставьте нормальный антивирус (Касперский, ИМХО) и не забывайте обновляться.

Вот вирусы сволочи.... че делают твари а?? ?

Если вирус удален с компьютера и все его действия нейтрализованы, поврежденные файлы восстановлены, то совершенно не вижу надобности производить какие бы то ни было форматирования и проч. действия.
Единственное, что нужно - установить постоянный обновляемый антивирус.
Хотя бы AVAST
Найти русскую версию можно ЗДЕСЬ , а когда он попросит ключ для регистрации, то надо будет зайти по ссылке (см. ниже) и Вам на почту пришлют ключ.
75.126.53.168/eng/home-registration.php?PHPSESSID=322644e45f7806358b7c860f8c8ad707&lang=RUS
Кстати, если бы Вы повелись на уловку мошенников и отправили бы им 30 евро, никакого дешифратора скорее всего Вы бы не получили. Правильно сделали, что воспользовались Доктором Вебом

Инструменту восстановления зашифрованных вирусов требуются следующие файлы ... Чтобы восстановить файлы в папке Suspect с использованием графического интерфейса

Вот такая зараза прицепилась на рабочий комп. ..

Это вирус гнать его в шею надо

Как восстановить доступ к панели управления 1С Битрикс сайта, если забыли пароль и имеете только доступ к базе данных MySQL. ... Стоит только в таблице b user изменить md5 зашифрованный пароль пользователя admin.

Зато с юмором всё сделано.. . :)
а вот для того, чтобы "зашифровать" файлы понадобилось как минимум несколько часов.. . и не заметить такое было бы достаточно сложно.. .
где такой чудесный вирусок нашла? ссылочку дашь ?

Детские пугалки... наводят ужас на ,,чайников, ,
Попросите систему, которая грузится с диска (Лайф СД).. .
и спасайте данные.... или стерите систему и ставте по новой.. .
Чтобы быстро востановить рабочую систему советую
поставить AcronisTrueImage....3-5 минут рабочая система...

Возможно, это вирус. Проверьте компьютер на наличие вирусов с помощью любого антивируса.

Обычный вымогатель денег, зайдите в инет с чистого компа и введите ключевые фразы сообщения. Наверняка есть и коды и лекарство

Попробуйте загрузиться с kav rescue 10, или просто подсоедините хард к чистому компу и проверте утилитой АВЗ 4.39...

Вместо пароля можно использовать файл-ключ весьма интересная опция, нет файла - нет доступа к зашифрованному диску  ... Как восстановить битые сектора bad блоки на диске лечение программой HDAT2 .

Значит не до конца удалили его.

Посмотрите вопрос и ответы, может поможет : otvet.mail. ru/question/78650407
P.S. Не храните деньги ( файлы ) на компе . Снести винду и делов то !

Лично мне вобще не очень понятно, как это вирус смог пролезть и зашифровать все ваши файлы. А внутреннего врага у вашего учреждения нет?

Так сложно блять винду переустановить?

Если это комп на работе где же ваш сисадмин?? ?
наверняка же компы соединены в сеть? остальные как в норме?
уверена что это админ сам не прикалывается?
фразу на картинке не вижу Номер компании 219181036 .
чем вирус победили?
про загрузочные диски знаем что нет?

Если шифруемые реквизиты заполнены, производится формирование строки, которая будет зашифрована Функция ... Файл. Дата. Размер. Кол. Скачив. Конфигурация хранения паролей Keystore подсистема шифрования информации.

Лайф сиди от доктора веба качай и проверяй на вирусы

Тож такое было (и не раз) если ноут достаньте аккамулятор воткните и запустите безопасный режим или исправление ошибок при загрузке потом сразу просканируйте комп антивирусом и защитником виндоус. но если не помогает купите програму от вирусов-вымогателей (она будет на флешке запускается автоматически. воткнёте её в ЮСБ и нет таких проблем как эта)

1. Вам нужно успокоится. И успокойте начальство, ваши файлы можно восстановить, но нужно время, чтобы в Лаборатории Касперского аналитики поработали.
2. Бросайте на работе агентом пользоваться, сисадмину конечно, за это выговор бы влепить.
3. Все что вам посоветовали, это конечно отлично, но пусть эти советы делает сисадмин, ну если только вы не хотите лично отвечать за утерю данных.
4. Звоните своему уходящему админу, и пусть он доделает свою работу.. .
Удачи!

Это баннер, нужно переустанавливать винду, неси комп к мастеру.
А вообще нужно антивирус ставить, чтобы не цеплять всякую гадость.

Скачайте с оф. сайта www.drweb.com бесплатную утилиту - DrWeb Curret, запустите её с любого внешнего носителя - должно помочь. Если нет переустановите ОС.

Можно ли восстановить файлы с флэшки? Какие еще есть способы? ... Как восстановить зашифрованный диск зная только первый защитный пароль 8-914-549-17-63 ???15 апреля 2014

Перезагрузите комп

Восстановление системы не пробовали? ! Это лучше всего помогает. Антивирус и то не всегда справляется. У меня такое то же было. И не раз. Правда на домашнем компе. При перезагрузке нужно очень быстро нажимать клавишу F8 и потом выбрать директорию восстановление до нужной даты. Пока все было нормально. Или в помощь сисадмин!

Восстановление системы может помочь

Круто и прикольно! Если файлы зашифрованы и вирус удален, то уже ничего не сделать, ищи резервную копию. Не поможет и переустановка системы. Расшифровать можно только той прогой, которой они были зашифрованы. Если что то очень важное, лучше заплатить.

Выходите на связь с автором вот этого вопроса
http://otvet.mail.ru/question/78687504/
И молитесь о том, чтобы он за это время по незнанию не убил тело вируса.
Предложите автору вопроса помощь и попросите его сохранить жизнь зловреду, изловить его, поместить в карантин, после чего запаковать в архив с паролем и прислать Вам.
Ну, а Вы с ним уже к спецам, на форум Касперского.
Вобщем, кооперируйтесь. .
Вот, как-то так.

Главная Компьютерный шпионаж Восстановление пароля MS Windows Как восстановить сбросить пароль Windows? ... Но, если на компьютере содержаться зашифрованные файлы с помощью EFS, то при сбросе пароля будут потеряны...

Обычный вирус.. . Не стоило ползать по непонятным сайтам и сношать компьютер с непонятными USB-флешками.. .
Избавиться от этой заразы попробуйте таким образом:
1. Скачать с сайта drweb.ru программу CureIT и сохранить на флешке.
2. загрузить компьютер в безопасном режиме (до начала загрузки windows нажимать F8 и в появившемся меню выбрать указанный режим) .
3. После загрузки в безопасном режиме вирус не запустит эту заставку и вы сможете запустить программу CureIT скачанную ранее.
4. После сканирования (обычно для таких вирусов достаточно быстрого сканирования) выбрать удаление найденных файлов.
5. ВСЕ! Ваш компьютер чист, в будущем соблюдайте правила цифровой гигиены :)

В инете полно сайтов как от этого избавиться а так вызывайте специалиста и не лазьте больше по плохим сайтам типа ХХХ по крайней мере без хорошего антивирусника. удачи

Плох тот админ, который не делает периодические бэкапы (причем на внешний автономный носитель) .
Похоже ваш админ (допустивший такую лажу) тоже ищет решение на форумах, следите за этой веткой:
http://www.nntt.org/viewtopic.php?f=948&p=5415040
http://virusinfo.info/showthread.php?t=123593&s=da145e0b558e6113273076d0b19efdb8
На будущее (для начальства) : 1с уже выпустила нативную версию своего продукта для Linux, поэтому ставьте Dual-Boot, например, Debian/Win7 + все важное резервируйте на зеркалах.

Систему переустанавливать

Как расшфровать файлы?

Развод пройдись антивирусом или пригласи того кто в этом понимает

Если шифруемые реквизиты заполнены, производится формирование строки, которая будет зашифрована Функция ... Файл. Дата. Размер. Кол. Скачив. Конфигурация хранения паролей Keystore подсистема шифрования информации.

Да это просто лохотрон! И исправить - очень легко! Приложите скриншот этого диалогового окна к вопросу, и я наверняка Вам помогу ;)
Вряд ли файлы реально зашифрованы. Может, применили для иллюзии блокировки завершение процесса Проводника, чтобы рабочего стола не было ;) Или ещё что-то в этом роде. И исправить это - очень просто.
А про "переустановка операционной системы ничего не изменит. " - это просто психологическое давление и дилентатизм (причём с обоих сторон - и со стороны недохакера, и с Вашей тоже ожидается).

А файлы что, действительно зашифрованы?
Любопытно, что такой хитрый шифровальщик пользуется для связи открытым российским мылом.. . Очень уж на развод похоже.. . В общем, и правда комп взломали, я бы на Вашем месте в ментуру заявил - киберпреступление налицо. Может, их же спецы и помогут, чем чёрт не шутит.

Как расшифровфать файлы

И? Таких "ламерков-хакеров"все школы набиты)) ) Делай откат системы. Не поможет смело винду ставь чистую из под биоса с форматированием! данных у них нет ))это такая же чепуха как и с баннером винлокером))

Далее с помощью Hex-редактора открываем три файла архивный файл, зашифрованный второй, третий ... Приступаем ко второму этапу, т.к. часть данных мы не восстановили, да и проконтролировать перенос лишний раз не помешает.

Слушай их дальше, а я потом приду и поем лапшички :D

Развод ламера-99.99%

Http://forum.drweb.com/index.php?showtopic=309877&p=609288

Была заблокирована работа 1С. Базы данных помещены в архив и запоролены.

И ты на это ведёшься? Live CD тебе в помощь, либо сноси винду.

Как восстановить пароль. Всем свойственно ошибаться, а также забывать некоторые вещи, например, пароли от учетных записей. ... Обратите внимание, что напротив логина стоит пароль, правда, он зашифрован.

Ещё раз удивляюсь изобретательности лохотронщиков!

Обычный Winlocker.
История винлокеров тянется уже давно. Особенно было интересно в декабре 2009 — январе 2010 с появлением семейства Digitala. Интересно потому, что умудриться организовать заражение с функционалом руткита ZeroAccess (Get Accelerator) или выполнять подгрузку вредоносной библиотеки из ADS-потока с контролем и блокировкой антивирусных процессов (iLite Net Accelerator) — это, знаете ли, не политики проводника менять и userinit дописывать! А идея дропаться после связи с командным сервером — в итоге сейчас старые дропперы не работают, а прекрасно работали ещё в феврале? Мда, обнищал нынче народ на идеи — ну да ладно! :)
Инструкция подробная тут: http://habrahabr.ru/post/96859/

Цена услуги?

Так вы ещё и ценник не оговорили? "Я с вас тихо хуею, моя дорогая редакция... " -- пишет нам шестилетняя Лена из Томска. А сколько вы готовы заплатить за всю бухгалтерию своего предприятия? Думаю, за 5 тысяч он просто всё сольёт. $1000 -- стартовая. Если восстановить нужно таблицу побед в пасьянсах. Если он действительно восстановит, это хорошо, но при самом лучшем сценарии допустимо до 30% потерь информации. Это тоже учтите. А, ещё один прикол.. . Все файлы придётся разбирать вручную.

Утилита запускается щелчком правой кнопкой мыши по файлу или папке и вводу пароля например при открытии зашифрованного файла . ... Восстановить.19 октября 2015

Trojan.encoder.567 Прошу помощи trojan.encoder.567 зашифровал базу данных 1c,буду очень благодарен.

Trojan.Encoder.567
Добавлен в вирусную базу Dr.Web:2014-04-25
Описание добавлено: 2014-05-05
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[\Software\Microsoft\Windows\CurrentVersion\Run] '87b5d34' = '%APPDATA%\87b5d34.exe'
[\Software\Microsoft\Windows\CurrentVersion\Run] '87b5d3' = 'C:\87b5d34\87b5d34.exe'
Создает или изменяет следующие файлы:
%HOMEPATH%\Start Menu\Programs\Startup\87b5d34.exe
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
Компонент восстановления системы (SR)
Запускает на исполнение:
'\vssadmin.exe' Delete Shadows /All /Quiet
'\svchost.exe' netsvcs
'%WINDIR%\explorer.exe'
Внедряет код в
следующие системные процессы:
\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
%APPDATA%\87b5d34.exe
C:\87b5d34\87b5d34.exe
Сетевая активность:
Подключается к:
'se###abboy.com':80
UDP:
DNS ASK se###abboy.com
Другое:
Ищет следующие окна:
ClassName: 'Indicator' WindowName: '(null)'
Рекомендации по лечению
Если вы используете операционную систему семейства Microsoft Windows:
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIT! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Если работа операционной системы заблокирована вредоносной программой семейства Trojan.Winlock, воспользуйтесь сервисом разблокировки компьютера. Если подобрать код разблокировки не удалось, действуйте согласно инструкции, представленной в п. 2.
Если вы используете Linux:
На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.
Если вы используете Mac OS X:
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для Mac OS X. Данный продукт можно загрузить с официального сайта Apple AppStore.
Если вы используете Android:
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.

Таким образом, для того, чтобы восстановить пароль администратора wordpress и ввести новый пароль в этой области, нужно в первую очередь ... Шифрование пароля. Есть онлайн инструменты, которое позволят зашифровать ваш пароль.

Как узнать пароль учетной записи?

Аватар для cIment
Сообщений: n/a
По умолчанию
SAM можно найти:
1. С: \WINDOWS\system32\config\ - самая актуальная версия
2. C:\WINDOWS\repair\ - перед внесением изменений (резерв для отката)
Если ты под термином DOS имеешь ввиду 32-разрядную консоль, то ПУСК (START) -> Выполнить (Run) -> пишешь cmd -> жмёшь Enter
Ответить с цитированием
Старый 18.12.2007, 21:40 #3
METROV
Guest
Аватар для METROV
Сообщений: n/a
По умолчанию
----------------------------------------------------------------------------------
BAX! У меня есть прога для копирование Sam i System файлов- могу поделитса, ,
но скажи мне пожалуйста, (если знаеш) как их расшифровать!
Ответить с цитированием
Старый 18.12.2007, 22:55 #4
Sima-0
Guest
Аватар для Sima-0
Сообщений: n/a
По умолчаниюЕсли ты админ этого компа и имеешь физический доступ к пк, то зайди через безопасный режим и введи логин Administrator и пасс, потом зайди в в Администрировани -> Управления компом... -> локальные пользователи... сам разберешься... Или сделай проще скачай прогу для расшифровки SAM файлов и найди пассы....
***************************************************************************************
Поиск адреса электронной почты и пароля учетной записи Microsoft
Ваши действия
1
Вас приветствует решение проблемы с утерянной учетной записью и паролем
Действие 1: Вас приветствует решение проблемы с утерянной учетной записью и паролем
Примечание. Можете пропустить это руководство и сбросить свой пароль прямо сейчас. Если вы не знаете, как это сделать, выберите Требуется помощь по сбросу пароля учетной записи ниже.
Чтобы получить доступ к своей учетной записи в Xbox Live и другим службам Майкрософт, необходимо знать адрес эл. почты и пароль, использовавшиеся при создании учетной записи Майкрософт. Служба поддержки Xbox не может предоставить эту информацию, даже если указать тег игрока.
Есть несколько способов найти адрес электронной почты, с которым была зарегистрирована учетная запись Майкрософт. Если вы забыли пароль, то его также можно сбросить.
Примечание. Если вы забыли и адрес эл. почты своей учетной записи Майкрософт, и свой пароль, то сначала необходимо выполнить действия по восстановлению своего адреса эл. почты, а затем — по сбросу пароля.

После того, как файл зашифрован, трюки с архивом уже не актуальны. ... Если документ Excel Word 97-2003 с 40-ка битным ключом шифрования, то пароль восстанавливать не обязательно.

Как расшифровать файлы зашифрованные вирусом "trojan encoder"?

Прощайся с этими файлами...

Файлы 1С удалось восстановить прогой getdata back. а вот расшифровки пока не нашел. ... Размеры исходного и зашифрованного файла не совпадают. поэтому др вебовская утилита даже стартовать не хочет.

Вот инструкция http://www.youtube.com/watch?v=VzkwzlFJFvM

Вот каталог утилит-дешифровщиков файлов, зашифрованных известными
шифровальщиками: http://support.kaspersky.ru/viruses/utility
Тема на форуме: http://forum.kaspersky.com/index.php?showforum=18#
Ссылка для получения помощи в расшифровке Dr.Web:
https://support.drweb.ru/new/free_unlocker/?keyno=&for_decode=1
Подробнее о том, что нужно и чего нельзя делать, рассказано в этой статье (уже не новой, но основные принципы остаются в силе):
Трояны-шифровальщики. Как восстановить зашифрованные файлы?
http://safezone.cc/threads/trojany-shifrovalschiki-kak-vosstanovit-zashifrovannye-fajly.17677/
Если вы решили обратиться в полицию, вот инструкция на этот случай, объясняющая, что и как надо делать:
http://safezone.cc/threads/moj-kompjuter-zarazhen-virusom-ja-xochu-obratitsja-v-policiju-dlja-zhitelej-rossii.24089/

Повышенная вирусная опасность! Речь пойдет о так называемом вирусе вымогателе-шифровальщике под названием Ransom.Gpcode, Ransom.CryFile и др. (это целая группа вирусов Ransom), заражение которым участились в последнее время. При попадании на компьютер данный вирус шифрует все файлы (Microsoft Word “doc”, Microsoft Excel “xls”, картинки и фотографии “jpg, jpeg, png, gif”, файлы базы данных 1С Бухгалтерии, видео файлы “avi, mkv, mov”, аудио файлы “mp3, wav”).
Антивирусы Вам не помогут. Многие популярные антивирусные программы, к сожалению, пропускают данный вирус, как свидетельствуют посетители форумов:
http://forum.kaspersky.com/index.php?showtopic=232546
Проблема в том, что когда Ваш компьютер уже будет заражен, тогда только антивирус может отреагировать, а может отреагировать и через 1 или 3 дня. Но Вам это уже не поможет. Почему так происходит? Все просто. Те, кто создают данный тип вируса и его модификации, меняют его, а антивирусним программам необходимо время, чтобы начать распознавать новый тип вируса. И то, они это делают после того, когда уже кто-то заразился и отослал им «тело» вируса для анализа. А отославшему «тело» вируса уже ничего не остается, кроме, как отложить зараженный винчестер в ящик и ждать, когда ключ RSA1024 взломают (а это может случиться через эн... ное количество лет) или найдут уязвимость в нем. Второй вариант: отформатировать винчестер и установить новую систему. А данные ведь потеряны!

Как восстановить логин и пароль админа в 1С Битрикс

В бд ХЕШ поменяй на простой пороль и войдешь))

Новый пароль к диску если вы восстанавливаете пароль был выбран .RDX файл . ... Восстановление файлов с зашифрованного диска, который поврежд н.

Эээ.. .
посмотреть в настройках логин и пароль к базе данных (оно где-то в тестовом файле лежит)
подключиться к базе данных, заменить пароль админа на любой другой.. .
пароли в базе данных обычно лежат в зашифрованном виде.. .
нужно создать обычного юзера с паролем, например, 123 и потом посмотреть как оно зашифровалось и именно эту абракадабру писать в базу данных как пароль админа.. .

Как бороться с настоящим кибертерроризмом? Черви, Winlock'и и прочая зараза больше не актуальны...

Иди на принцип.

Наш сервер подвергся атаки и была зашифрована база 1С и еще некоторые файлы, по всему серверу был оставлен текстовый ... Все зашифрованые файлы имеют формат .EBF Восстановить файлы можно только зная уникальный для вашего пк пароль.

Не верю. Сотни тысяч файлов так просто быстро и незаметно не зашифруешь. Скорее всего это просто блеф.

Вам нужен образец оригинального вируса в системе, найти его постараться.. .
Далее взять дисасемблером и найти алгоритм шифрования.
Данный вариант решения проблемы есть на "ХабрХабре"
Не факт что вам вернут информацию.. .
У нас в организации мы прост овсе снесли, и восстановились с бекапов потеряв один день из работы организации.

Высококвалифицированный специалист
реально поможет
также можешь посмотреть на сайте
[ссылка заблокирована по решению администрации проекта]