всем доброго дня!
У друга вирус прихватил комп.
просит перечислить денежку за разблокировку.
вот файл ворда - как пример:
http://01.файлообменник.рф/3gdcxf3e6pwi.html
кто что подскажет, товарищи?
сразу скажу, файл нужный.

(0) Неужто антивирь не справился?

не знаю был ли он...

вроде нет

загрузиться с флешки или диска и почистить реестр.
ERD есть?

(0) У моей подруги с его парнем ?

(5) жуткие у тебя подруги

(0) так блокировка винды произошла или всё-таки шифрование файлов?

(0) если винда заблокирована нажми много раз шифт

По образцу файла можно сказать, что заголовок файла был затёрт байтами 0x88, то есть не зашифрован, а именно затёрт.
Другими словами, или у этого файла есть другой поток, где записан правильный заголовок, или его где-то сохранили, чтобы потом иметь возможность восстановить.

В принципе, по формату Word-файла заголовок можно восстановить, так как там смещения и объекты.