Kaspersky XoristDecryptor - утилита для борьбы с вредоносной программой семейства Trojan-Ransom.Win32.Xorist, предназначенной для несанкционированной пользователем модификации данных на компьютере-жертве таким образом, чтобы сделать невозможной работу с ними, либо блокировать нормальную работу компьютера. После того, как данные «взяты в заложники» (блокированы), пользователю выдвигается требование выкупа.
Озвученную в требовании сумму жертва должна передать злоумышленнику, после чего злоумышленник обещает выслать программу для восстановления данных или нормальной работоспособности компьютера.

Лечение зараженной системы

1) Скачайте утилиту XoristDecryptor на зараженный компьютер.

2) Запустите файл XoristDecryptor.exe.

3) Работа утилиты начинается при нажатии на кнопку Начать проверку.

4) Для начала расшифровки утилита предложит указать путь к хотя бы одному зашифрованному файлу.

5) Для удаления копии зашифорованных файлов с расширением .crypted, .encrypted, и т.п. после успешной расшифровки выберите опцию Удалять зашифрованные файлы после успешной расшифровки.

6) По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционнная система).

Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt

Например, C:\XoristDecryptor.2.0.0.0_15.02.2011_15.31.43_log.txt
Дополнительные ключи для запуска утилиты из командной строки

-l - запись отчета в файл.

-y - закрытие окна по окончании работы утилиты.

http://support.kaspersky.ru/downloads/utils/xoristdecryptor.exe