Зашифрованы файлы doc, docx, rar, xls, xlsx, 1Cv8.1CD Расширение у файлов теперь ".$"

Добрый день!
Возникла проблема:
На почту пришло письмо на тему «УВЕДОМЛЕНИЕ О НАЧАЛЕ ВЗЫСКАНИЯ ДОЛГА» с пристегнутым файлом «dokument.7z» (отправитель Зам.директора Юрколлегии В.А.Емельяненко<[email protected] >).
После открытия прикрепленного файла на вышеперечисленных файлах изменилось расширение и на раб. столе появилась картинка с текстом:

ПРИПЛЫЛИ ГОСПОДА !
Привет ! Мы приветствуем вас на борту нашего " Весёлого Роджера ".
Ваш компьютер взят на абордаж коммандой Нигерийских пиратов.
Ваши файлы зашифрованы нашим морским
криптографом Джо Вазонезом.
Если вы , человек нежадный и не психованный тип из ЛДПР,
то, мы готовы обменять вашу драгоценную инфу, на жалкие
бумажки именуемые деньгами. Поверьте, деньги зло - отдайте их нам.
Алчных и неадекватных типов за борт.
Весёлым и находчивым скидки.
Членам Единой Росии тройная цена
-столько натырили и совести у них нет.
Для переговоров собираемся в кают компании, мыло есть.
Номер компании 71541104
[EMAIL="[email protected]"][email protected][/EMAIL]

В каждой папке (в т.ч. и в меню «Пуск») появился txtшный файлик "Расшифруем здесь" с аналогичным содержанием.
Также перестал работать интернет (в диспетчере устройств на против сетевого оборудования ошибки, удаление – установка драйвера ничего не дает).

Логи:
[URL="http://rghost.ru/37592034"][B]HijackThis [/B]http://rghost.ru/37592034[/URL]
[URL="http://rghost.ru/37592087"][B]AVZ [/B]http://rghost.ru/37592087[/URL]
[URL="http://rghost.ru/37592102"][B]uVS [/B]http://rghost.ru/37592102[/URL]

Уважаемый(ая) [B]Daff[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Файл, открытие которого вызвало шифрование, сохранился?

[QUOTE=thyrex;883969]Файл, открытие которого вызвало шифрование, сохранился?[/QUOTE]

Да, [url]http://rghost.ru/37592432[/url]

[QUOTE=thyrex;883969]Файл, открытие которого вызвало шифрование, сохранился?[/QUOTE]

Да, прислал через карантин.

Есть ли новости?

Есть. Присланный файл - это только бэкдор.
Сам шифровальщик пока в вирлаб не приплыл.

[QUOTE=thyrex;884353]Есть. Присланный файл - это только бэкдор.
Сам шифровальщик пока в вирлаб не приплыл.[/QUOTE]

т.е. от меня что то требуется?

Вам остается только ждать, что шифровальщик приплывет в вирлаб и будет написана процедура дешифровки.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\dokument.7z - [B]Trojan-Dropper.Win32.Daws.apim[/B] ( DrWEB: archive: BackDoor.Poison.686, BitDefender: Gen:Variant.Gosys.1, NOD32: Win32/Poison.AJQS trojan )[/LIST][/LIST]