Файлы зашифрованы (офис, архивы, фото и др.)

Прошу помощи. Коп подцепил троян. Девушка-пользователь надежно зачистила все следы. Остались только: зашифрованные файлы и подозрительный файл c:\program files\microsoft word\upd.exe. Dr.Web CureIt! говорит: infected with Trojan.Iahonor.36. Больше информации об трояне я не встречал. Ниже - часть лога Dr.Web CureIt!.

=============================================================================
Dr.Web Scanner SE for Windows v8.1.0.040010
(c) Doctor Web, Ltd., 1992-2012
Scan session started 2013/04/08 09:38:34
Module location : C:\TEMP\5572C102-C6BB68DF-965498CA-A24F852E\
=============================================================================
OPTION [Automatic Apply Actions] NO
OPTION [Turn Off Computer After Scan] NO
OPTION [Use Sound Alerts] NO
OPTION [Block Network] NO
OPTION [Protect Process] NO
OPTION [Protect Raw Disk] NO
Using language: "Ukrainian (Українська)"
Available instances: 6
Instances used: 6
Platform: Windows XP Professional x86 (Build 2600), Service Pack 3
API Version: 2.2
Scanning Engine version: 8.0.2.12140
Virus Finding Engine version: 7.0.4.9250
...
c:\program files\microsoft word\upd.exe - infected with Trojan.Iahonor.36
c:\program files\microsoft word\upd.exe - infected

...

[URL="http://rghost.ru/45143103"]http://rghost.ru/45143103[/URL]

Уважаемый(ая) [B]mikrom[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

вы бы хоть пару файлов зашифрованных прикрепили. И может девушка помнит примерно, что было написано в сообщение вымогателя ?

[quote="mikrom;991244"]подозрительный файл c:\program files\microsoft word\upd.exe. Dr.Web CureIt! говорит: infected with Trojan.Iahonor.36[/quote]
Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Вроде подкреплял...
Пробую повторно:
"Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"

Сообщение не помнит. Говорит: что-то о зашифрованных файлах. Испугалась и удалила.

[quote="mikrom;991313"]Ошибка загрузки. Данный файл уже был загружен"[/quote]
так это вы в карантин загрузили ...
а вы через расширенный режим прикрепите к сообщению, как лог. Либо загрузите на обменик без капчи и дайте ссылку.

Добавил файлы
[URL="http://rghost.ru/45143103"]http://rghost.ru/45143103[/URL]

По имеющейся информации вирлаб DrWeb высылает дешифровщик после обращения в эту тему [url]http://forum.drweb.com/index.php?showtopic=313363[/url]

Dr.Web не смог :(
"Это либо неизвестный троян, либо 205-й, который сработал дважды. В любом случае
расшифровка будет крайне проблематична или вообще невозможна."

Увы, больше помочь нечем

Это первый случай, когда вред, причиненный вирусом, реален. Осталось только подсчитать ущерб и обосновать его для правоохранительных органов.

Спасибо всем, кто вызвался помочь.

Спустя 10 дней пришло письмо от Dr.Web, а именно от Владимира Мартянова с параметром командной строки. На 90% все излечено. Исключение - в основном .XLSX файлы. За что ему огромное СПАСИБО.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]