Вирус ГИБДД от "доброго паука".

Товарищь под ником Добрый Паук: прислал такое сообщение:

Управление ГИБДД ГУ МВД России по г. Санкт-Петербург информирует:
Здравствуйте [email][email protected][/email]
Система зафиксировала превышение скорости вашего ТС.
Проверить фотоматериал и информацию, полученные с применением работающего в автоматическом режиме специального технического устройства,вы можете по ccылкe нижe.Письмо сформировано автоматически отвечать на него не нужно.

ОТКРЫТЬ ДОКУМЕНТЫ (открыть документ это ссылка)

Открыл. И поумал вирус. Джепег и док файлы не открыфваются.

Что делать? Прилагаю авз лог.

Уважаемый(ая) [B]Никита198722[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Какой id просят указать?

vozvrat zaderjannyh faylov stoit 5000 rubley oplatu mojno proizvesti na schet yandeks den'gi kotoryy ya dam vam esli vy zahodite platit' podrobnee ob oplate tut: [url]http://money.yandex.ru/doc.xml?id=522781[/url]

[b]thyrex[/b], в плане?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

где он должен быть указан?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

вот сообщение: vozvrat zaderjannyh faylov stoit 5000 rubley oplatu mojno proizvesti na schet yandeks den'gi kotoryy ya dam vam esli vy zahodite platit' podrobnee ob oplate tut: http://money.yandex.ru/doc.xml?id=522781

а точнее? где этот айди и как узнать его?

Вообще после шифрования у Вас либо на Рабочем столе картинка должна была поменяться на оную с сообщением шифровальщика, либо при старте должен открываться текстовый файл в Блокноте

[QUOTE=thyrex;986449]Вообще после шифрования у Вас либо на Рабочем столе картинка должна была поменяться на оную с сообщением шифровальщика, либо при старте должен открываться текстовый файл в Блокноте[/QUOTE]

да, выплывало сообщение в блокноте при запуске : вот только там не номер был а вот эта штука: nmi

[quote="Никита198722;986455"]вот только там не номер был а вот эта штука: nmi[/quote]Это и есть id шифровальщика

Пока дешифратором для данной модификации никто не поделился

[QUOTE=thyrex;986461]Это и есть id шифровальщика

Пока дешифратором для данной модификации никто не поделился[/QUOTE]

значит ждать?

[url]http://virusinfo.info/showthread.php?t=135836&p=986454&viewfull=1#post986454[/url]

[QUOTE=thyrex;986467][url]http://virusinfo.info/showthread.php?t=135836&p=986454&viewfull=1#post986454[/url][/QUOTE]

хорошо, я все понял. сколько еще таких сообщений было? я готов скинутся на покупку этого дешифровщика на обьщие цели. можешь скинуть мыло мое ребятам, которые обратились с этой же проблемой [NOTICE]Если не хотите, чтобы спамеры стали использовать Ваш ящик для своих целей, не стоит светить его[/NOTICE]

[quote="Никита198722;986513"]можешь скинуть мыло мое ребятам[/quote]Нет, это Вы сами ищите компаньонов

[INFORMATION]
[color="#FF0000"]Внимание![/color] [color="#0000CD"]Данный дешифратор предназначен только для пользователя [b]Никита198722[/b]
Во избежание [u]окончательной потери информации[/u] другим пользователям применять данный дешифратор [b]не рекомендуется[/color][/b]

[color="#FF0000"]Внимание![/color] Дешифратор работает медленно, поэтому не пытайтесь скормить ему сразу огромное количество файлов
[/INFORMATION]

[url]http://rghost.ru/44951473[/url] - дешифратор


После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение [b].bak[/b]) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения [b].bak[/b] файлы от MS Office 2007 и 2010 тоже должны нормально открываться

[B][U]Примечание:[/U][/B] возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003

Спасибо большое. :) Можете сообщить как это удалось?

Кто-то купил и предоставил дл помощи таким же пострадавшим, как Вы