Вирус зашифровал файлы

При загрузке ОС появляется текстовый файл следующего содержания:
Добрый мишка Винни Пух хочет немножечко меда но злые кусачие пчелки не дают мишке мед :( поэтому он пришел и заблокировал злым пчелкам файлы DOC DOCX JPG JPEG и остальные офисные файлы если злые пчелки хотят свои файлы обратно они должны написать на эту: [EMAIL="[email protected]"][email protected][/EMAIL] почту и сказать эти буквы: thyrex эти буквы очень важны и без них мишке будет трудно
вернуть пчелкам их файлы ::(
После этого файлы с указанными расширениями не открываются. Помогите. Ссылки на зашифрованные файлы:
[URL]http://dfiles.ru/files/60invkpgq[/URL] ; [URL]http://dfiles.ru/files/zsgx1avqd[/URL] ; [URL]http://dfiles.ru/files/0u6e07bdw[/URL]

Уважаемый(ая) [B]yar331[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запрошенный карантин оправил.

[b]yar331[/b], а у Вас не сохранилось вложение из письма, которое запускали?

Вложение не нашел. Нашел само письмо, могу выслать в формате .eml, только напишите как, прикрепить не получается.

Ну так или к письму было вложение, или в письме была ссылка на скачивание зловредного файла

Ну да, пытался найти по ссылке из тела письма, но походу чел чей ноут, удалил этот файл.

Ну так если письмо сохранилось, то сохранилась и ссылка на скачивание. Ее пришлите

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Или письмо удалили все же?

Ок, вот ссылка [удалено]

Ссылку отправил, ушла на проверку модератору.

Спасибо, отправил по назначению

[B]thyrex[/B], ну так что делать? я так понимаю нужно начинать переписку с "террористами"? проверка антивирусными утилитами, копирование файлов и переустановка системы не поможет?

Увы, в этой модификации сделана привязка дешифратора к оборудованию компьютера
Потому дешифратор будет работать только на машине обратившихся за покупкой

Ясно, одно расстраивает, подозреваю что, даже если обращусь к "вирусописателю" в том что он пришлет дешифратор, и который еще позволит вернуть файлы, уверенности нет...

Пока никто не жаловался, что этот "бизнесмен" кого-то обманул

Хорошо, 5К, возможно на благое дело. Ну и еще вопросик, нужно ли после дешифровки переустанавливать систему, или достаточно поставить антивирус и сделать полную проверку?

Не нужно переустановки. Только пароли поменяйте

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]