Вирус зашифровал файлы, прислоил расширение .LOCKDIR

Заметил, что на компьютере появились файлы с расширением LOCKDIR и файл ДЕБЛОКИРОВКА ФАЙЛОВ.txt в каждой папке с содержанием:

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности [email][email protected][/email]
Идентификатор 86548764 (50)
Ваш компьютер поставлен на таймер самоуничтожения 24 часа , по истечении этого времени вся информация будет безвозвратно стёрта. У вас есть 5 попыток ввода кода. При превышении этого количества, все данные необратимо удаляться. Будьте
внимательны при вводе кода !
Заранее благодарим за оплату ! Мы ценим ваш вклад в развитие инновационно-технического прогресса.

1. Сделал клонирование диска зараженного компьютера.
2. Полечил CureIt!
3. В яндексе по симптомам попал на Ваш сайт.
4. В безопасном режиме выполнил скрипт утилиты AVZ
(после этого по невнимательности установил галку "лечение" и прогнал несколько минут.
5. Прогнал HiJackThis.msi.
Логи высылаю.

Если 4-й пункт критичен - восстановлю из копии все как было и повторю.
Помогите плиз с расшифровкой, данные очень важны.

Уважаемый(ая) [B]uryvaevgn[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://support.kaspersky.ru/faq/?qid=208637174[/url] попробуйте

Не помогла, к сожалению.
Найдено 0 и расшифровано 0.

Есть еще варианты?

Несколько зашифрованных файлов упакуйте в архив, выложите на обменник и пришлите ссылку

[url]http://narod.ru/disk/42392060001.02c8535a9641d41c047b08b3771c93ae/crypted.rar.html[/url]

Сорри, если продублируется. Ждал появления сообщения 20 минут, повторил.

"1. Сделал клонирование диска зараженного компьютера.
2. Полечил CureIt!"

Можете восстановить склонированный диск и загрузиться с него? И запустить утилиту уже на ней до лечения.

В пятницу попробую.
Я бэкап делал уже после лечения CureIt! , но все равно попробую.

[QUOTE=uryvaevgn;873011]Я бэкап делал уже после лечения CureIt![/QUOTE]
А вот это плохо. Для расшифровки нужно тело вируса. Может, вспомните, что качали / запсукали?

Вчера весь день на это и потратили.
Плохо то, что почтовые базы тоже теперь зашифрованы и письма посмотреть нельзя.

Проблема снята, всем спасибо!

Связались с вымогателями, выслали им пару файлов для разблокировки, они их вернули расшифрованными.
После этого были перечислены деньги 2500 руб. В ответ пришло письмо с кодом разблокировки и ссылкой на вирус.

Запуск вируса повторно заражает машину, после чего требует код. Присланный код подошел.

Единственное - вирус не делает ассоциаций с расширением файла, которые закодирует. В письме было указано "после этого открываете любой зашифрованный файл, появитя окно с текcтом". Оно не появляется. Надо запускать повторно файл вируса.
Разблокировка прошла успешно. Поиск файлов с расширением .LOCKDIR дал нулевой результат. Проверка на вирусы после разблокировки может найти тело вируса где-нибудь в TEMP-каталоге.

Резюме - конкретно эти вымогатели присылают корректный код и позволяют спасти данные.

К сообщению прикладываю пару скриншотов, может кому-то поможет.
[url]http://narod.ru/disk/42760602001.61717f91307d3ba50632cbf257fa357f/unlock.rar.html[/url]