Вирусная атака от имени Сбербанка

Доброго времени суток! Жена получила на почту письмо с таким содержанием:


Тема: СОOБЩЕНИЕ ОБ УВЕЛИЧЕНИЕ ЗАДОЛЖЕННОСТИ[COLOR=#333333][FONT=Arial][CENTER][COLOR=#000000][IMG]http://prbyte.ru/images/idoblog/upload/ryazansky/layout_434px.jpg[/IMG][/COLOR]
[/CENTER]
[/FONT][/COLOR][B]СООБЩЕНИЕ ОБ УВЕЛИЧЕНИЕ ЗАДОЛЖЕННОСТИ[/B]

[CENTER][COLOR=#000000][FONT=Arial]По данным на 14.05.2012 вы превысили максимально допустимую отсрочку платежа.[/FONT][/COLOR]Для получения информации, перейдите по ссылке.
[/CENTER]
В письме была ссылка, по которой она прошла и началась автоматическая скачка файла, после скачки, моя любезная супруга распаковала его и установила. Теперь на компьютере не открываются файлы в форматах doc.KPRF, xls.KPRF, .jpeg.
Сам файл к теме прикрепить не могу, пишет не корректный файл. Могу выложить на файло обменник или выслать по электронке. Помогите ради бога если сможете.
зы [B]XoristDecryptor.exe[/B]. решить проблему не смог.

Уважаемый(ая) [B]Anton1[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выложите несколько зашифрованных файлов в архиве на обменник и пришлите ссылку

залил.
[URL]http://ifolder.ru/30506059[/URL]

[URL]http://ifolder.ru/30506059[/URL]

[url]http://zalil.ru/33222551[/url] дешифровщик

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\sber_stat.scr - [B]Trojan-PSW.Win32.Tepfer.pci[/B] ( DrWEB: Trojan.Encoder.102, BitDefender: Gen:Trojan.Heur.nqZ@rr434fdau )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]