EnCrYpTeD (заявка №80056)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Доброго времени суток.
Очень прошу помочь.
Почти все важные файлы на компьютере зашифрованы и имеют расширение .EnCrYpTeD, пробовал различные декрипторы от DR WEB (например "te47decrypt"и др , "te94decrypt"- придает файлам человеческий вид но они неработоспособны) так же пробовал "XoristDecryptor"- не дешифрует.
В текстовом документе, на раб. столе, просит отослать 7000 на счёт на Mail.ru
Информация жизненно важна
Дата обращения: 10.06.2011 21:05:53
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=80056]80056[/URL]

[B]12.06.2011 19:10:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\repl\\import\\scripts\\mapdrvs.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 613 байт[*] дата файла: 11.03.2009 12:43:04[/LIST][*] [B]P:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 714 байт[*] дата файла: 10.06.2011 14:46:38[*] детект других антивирусов: Avast4: Зловред BV:AutoRun-AO [Wrm][/LIST][*] [B]P:\\RECYCLER\\S-1-5-21-1482476501-3352491937-682996330-1013\\Server.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Xtreme.a]Backdoor.Win32.Xtreme.a[/URL]
[LIST][*] размер: 169984 байт[*] дата файла: 23.05.2011 15:22:06[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.25299; VBA32: Зловред Backdoor.Xtreme.a; BitDefender: Зловред Generic.Malware.SL!dld.E1CFA2EF; NOD32: Подозрение Win32/Remtasu.D trojan; Avast4: Зловред Win32:AutoRun-CCW [Wrm][/LIST][*] [B]C:\\Documents and Settings\\All Users\\Главное меню\\Программы\\Автозагрузка\\Service Manager.lnk.EnCrYpTeD[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1858 байт[*] дата файла: 09.06.2011 20:36:38[/LIST][/LIST]