Письмо от "Сбербанка" с шифровальщиком во вложении

Получили на раб. комп. такое вот письмо о якобы имеющейся просрочке платежей или что-то в этом духе. Для подробного ознакомления был прилеплен архив, с которым мы и "ознакомились". Теперь текстовые файлы как уже понятно зашифрованы. Сначала всё показалось не столь страшным-изменился раб. стол и по центру экрана огромными красными буквами появился майл с которым мы должны были связаться для разблокировки наших файлов. Так как более конкретики в предложении не наблюдалось и было не понятно какие фалы нам предлагают разблокировать, было решено, что сие есть не совсем удачная шутка, которая в последствии решилась путем отката системы на предыдущий день (как раз системная точка восстановления) рабочий стол вернулся в исходное состояние. Понимание пришло позже-ни "вордовские" ни "екзелевские" файлы корректно не открывались, причем вновь созданные отображались нормально.
Итак, что было предпринято в хронологическом порядке после восстановления системы:
1.прогон системы в безопасном режиме кюритом
2.лечение с лив сиди Касперского
3.снова прогон кюритом.
На данный момент нам остаётся надеяться на вашу помощь.

Уважаемый(ая) [B]manshon[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выложите несколько зашифрованных файлов в архиве на файлообменник и пришлите ссылку на скачивание

запрошенная ссылка на поврежденные файлы [url]http://narod.ru/disk/58044270001.026a7224b93506a719a7d1ddf3682a87/%D1%84%D0%B0%D0%B9%D0%BB%D1%8B%20%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5.rar.html[/url]

Не могу понять, почему-то не отображаются мои сообщения в данной теме-надпись, что они появятся после проверки модератором есть, а сообщений нет.... Может я чего не правильно делаю? :O

[quote="manshon;905327"]Может я чего не правильно делаю?[/quote]
Всего лишь было нужно подождать. Ваше сообщение одобрено, копии удалены.

В таком случае прошу прощения за настойчивость, просто действительно решил, что может что-либо с моей стороны сделано неверно.

На какой адрес просят обратиться с расшифровкой? Какой id просят указать?

К сожалению, не смогу дать ответ на Ваш вопрос, ибо как я писал в первом посте начало нашей беды (смена раб. стола и информация о блокировке файлов) было расценено как неудачная шутка. Далее был произведен откат на предыдущий день и соответственно возврат раб. стола к исходному состоянию. Понимаю, что усложняю задачу, но кабы знать, что вот так вот все это закончится.....
А без id и майла вообще-то надежда остается или же можно "сложить оружие"?

Зная id можно было бы быстрее найти дешифровщик (из тех, что есть в моей коллекции)
Само письмо и вложение к нему в виде шифровальщика, конечно, же не сохранили?

Сегодня должен появиться тот человечек, почту которого мы проверили на нашем раб. компьютере. Если он не удалил это письмо, то я должен буду выложить его на файлообменник и дать ссылочку, верно?

[quote="manshon;913983"]то я должен буду выложить его на файлообменник и дать ссылочку, верно?[/quote]
но только [B]через личные сообщения[/B] [b]thyrex[/b]-у.

К сожалению, ни один из имеющихся у меня дешифраторов, не подошел

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Остается только вариант с обращением на почту злоумышленников ([email protected]) и покупка у них дешифратора

Жаль, но в любом случае огромное спасибо за труды ваши.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Я прошу прощения за назойливость, но так или иначе я имею отношение к непосредственному заражению компьютера у нас на работе и поэтому пытаюсь использовать быть может последнюю возможность. По-моему тут же на форуме читал пост о том, что при повторном заражении машины тем же самым шифровальщиком якобы происходило расшифровывание файлов.
Всвязи с этим мой вопрос-если это так, то, пожалуйста, подскажите как мне на виртуальной машине запустить тот самый несчастный вирус (вирт. система установлена-проблема в распаковке архива, а точнее распаковка проходит нормально, а вот то, что распаковывается запускаться не желает, а именно выводится сообщение о том, что "данная аппликация защищена с помощью демо версии Obsidium..." Далее говорится о том, что полная версия позволит более данного сообщения не наблюдать...
Т.к. Вы в ответном сообщении предоставили мне адрес вымогателей (майл) я делаю вывод о том, что у вас как-то получилось запустить их продукт). Если есть возможность в двух словах объяснить в какую сторону мне "копать", то не сочтите за труд, ну а если в двух словах никак, то и ладно.
Кстати, написали письмо с вопросом о цене дешифратора-ответа нет на данный момент.