Закодированы файлы и был сменен фон нва рабочем столе.

Помогите пожалуйста!
Закодированы все документы на ПК и на сетевых дисках к которым он был подключен.
Была установлена фоновая картинка с надписью ID и email, сегодня не могу ее найти...
ID033 кажется, но не уверен, поищу еще.
закодированные файлы:
[url]http://rghost.ru/39931107[/url]
[url]http://rghost.ru/39931120[/url]
Их оригиналы:
[url]http://rghost.ru/39931136[/url]
[url]http://rghost.ru/39931142[/url]

На серверах все восстановил из теневой копии, а то что лежало на рабочем столе пользователя есть только мартовский бекап...
Заранее спасибо.

Уважаемый(ая) [B]Valery Nefyodov[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Посмотрю Ваши файлы ближе к вечеру

Спасибо! Нашел картинку:
[url]http://rghost.ru/39932739[/url]
почта - [email][email protected][/email]
id033

[INFORMATION][color="#FF0000"]Внимание![/color] [color="#0000CD"]Данный дешифратор предназначен только для пользователя [b]Valery Nefyodov[/b]
Во избежание [u]окончательной потери информации[/u] другим пользователям применять данный дешифратор [b]не рекомендуется[/color][/b][/INFORMATION]

[url]http://rghost.ru/39923614[/url] - дешифратор

После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение [b].bak[/b]) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения [b].bak[/b] файлы от MS Office 2007 и 2010 тоже должны нормально открываться

[b]thyrex[/b], спасибо огромное, все расшифровалось!

Все пароли смените. Ибо в компании с шифровальщиком идет вор паролей