Закодированы файлы и был сменен фон нва рабочем столе.

[Valery Nefyodov]

Помогите пожалуйста!
Закодированы все документы на ПК и на сетевых дисках к которым он был подключен.
Была установлена фоновая картинка с надписью ID и email, сегодня не могу ее найти...
ID033 кажется, но не уверен, поищу еще.
закодированные файлы:
http://rghost.ru/39931107
http://rghost.ru/39931120
Их оригиналы:
http://rghost.ru/39931136
http://rghost.ru/39931142

На серверах все восстановил из теневой копии, а то что лежало на рабочем столе пользователя есть только мартовский бекап...
Заранее спасибо.

[Info_bot]

Уважаемый(ая) Valery Nefyodov, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Посмотрю Ваши файлы ближе к вечеру

[Valery Nefyodov]

Спасибо! Нашел картинку:
http://rghost.ru/39932739
почта - [email protected]
id033

[thyrex]

Информация

Внимание! Данный дешифратор предназначен только для пользователя Valery Nefyodov
Во избежание окончательной потери информации другим пользователям применять данный дешифратор не рекомендуется

http://rghost.ru/39923614 - дешифратор

После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение .bak) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения .bak файлы от MS Office 2007 и 2010 тоже должны нормально открываться

[Valery Nefyodov]

thyrex, спасибо огромное, все расшифровалось!

[thyrex]

Все пароли смените. Ибо в компании с шифровальщиком идет вор паролей