Письмо от Сбер Банка. Заблокировал doc, excel, jpg, pdf файлы [Trojan-Dropper.SIM.Reftar.a ]

Получил письмо от сбербанка закачал архив и при открытие все это и произошло. Заблокировал doc, excel, jpg, pdf файлы. Я это заметил после перезагрузки системы когда на раб стол изменилась фоновой рисунок... и открылась файл блокнот и там:"для возврата файлов пишите сюда[email protected]вам присвоен id033 сообщите мне его на почту без знания номера восстановлениефайлов будет затруднительно "Помогите пожалуйста!!! :( проситПрикрепил тот архив которую скачал то есть ВИРУС!!!!! Для анализаОн был ADM_38293SBER392.rar но я его добавил в архив. пароль "virus"/ Пользовательям не скачивать!!!! Только для специалистов для анализа!!!

[WARNING]Зверье в открытый доступ не выкладываем[/WARNING]

Уважаемый(ая) [B]philander[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

вот зашифрованные файлы [url]http://files.mail.ru/KYXXR1[/url]

вот эти файлы

[INFORMATION][color="#FF0000"]Внимание![/color] [color="#0000CD"]Данный дешифратор предназначен только для пользователя [b]philander[/b]
Во избежание [u]окончательной потери информации[/u] другим пользователям применять данный дешифратор [b]не рекомендуется[/color][/b][/INFORMATION]

[url="http://rghost.ru/39923614"]http://rghost.ru/39923614[/url] - дешифратор

После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение [b].bak[/b]) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения [b].bak[/b] файлы от MS Office 2007 и 2010 тоже должны нормально открываться

[B][U]Примечание:[/U][/B] возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\adm_38293sber392.rar - [B]Trojan-Dropper.SIM.Reftar.a[/B] ( DrWEB: archive: Trojan.Encoder.102 )[/LIST][/LIST]