Вирус зашифровал файлы. [Backdoor.Win32.Poison.fsli, Trojan-Ransom.Win32.Agent.hwa ]

Здравствуйте. Знакомая поймала очередную разновидность трояна-шифровальщика. Ситуация классическая: на почту пришло письмо якобы от судебного пристава с вложенным .exe файлом, который зашифровал все картинки, документы, архивы и т.д. Попытка использования XoristDecryptor от Касперского и te162decrypt от DrWeb ничего не дала. Сам вирус находится в C:\Documents and Settings\Luk\Local Settings\Temp. Любопытная деталь: окно ввода кода расшифровки при запуске вируса неактивно. Т.е. получается, что даже если отправить деньги куда просят, файлы не расшифруются все равно. Зашифрованный файл и его оригинал: [URL]http://rghost.ru/46032382[/URL]. Еще несколько зашифрованных файлов: [URL]http://rghost.ru/46032543[/URL]. Само письмо: ...... Вирус: ..... Пароль на все архивы - 1234. Логи сканирования системы avz и hijack во вложениях. Прошу помочь разобраться с данной проблемой. Заранее спасибо.

Уважаемый(ая) [B]ermakev[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

2-ва последних вложения, я удалил, загрузите их по ссылке прислать запрошенный карантин, вверху Вашей темы. Пароль на архивы [B]virus[/B]

Карантин отправил.
Прошу прощения, сразу не обратил внимания, что нужно использовать именно AVZ.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\luk\\рабочий стол\\crypt\\letter&virus\\obrazec (5).cab - [B]Backdoor.Win32.Poison.fsli[/B] ( BitDefender: Trojan.GenericKDV.990906 )[*] c:\\documents and settings\\luk\\рабочий стол\\crypt\\letter&virus\\0ehm3cm3ix9o4js.exe - [B]Trojan-Ransom.Win32.Agent.hwa[/B] ( BitDefender: Trojan.Generic.9032259, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]