Вирус Шапокляк зашифровал файлы(документы и картинки) на компьютере

На рабочем столе появилась картинка Шапокляк и текст, в автозапуске компьютера текстовый файл следующего содержания:
"привет, старуха шапокляк напоминает тебе!
Что если ты дурень удалил заставку рабочего стола то ты еще можешь вернуть свои файлы написав мне на почту:
[EMAIL="[email protected]"][email protected][/EMAIL]
буквы которые нужно сообщить для возврата файлов: anb"

Документы не открываются(doc, docx, xls, xlsx, pdf, rtf), никакие изображения тоже.

нашел jpg файл в состоянии до шифрования (в почте), могу выложить вместе с зашифрованным.

[ATTACH]422370[/ATTACH]
[ATTACH]422371[/ATTACH]
[ATTACH]422372[/ATTACH]

Уважаемый(ая) [B]Kanteu[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://media.kaspersky.com/utilities/VirusUtilities/RU/rectordecryptor.exe[/url] пробуйте

попробовал.
эффекта ноль. т.к. вирус не переименовал файлы - скопировал несколько зашифрованных файлов в отдельный каталог
программа не смогла расшифровать ничего.

Самое обидное - побились базы 1С, в них зашифрованы файлы dbf.

Увы, тогда на данный момент порадовать нечем

Ну что сказать.
Декодера нет - а работать надо.
в результате - заплатили.
получили на коленке сделанный декодер, работающий из рук вон медленно.
такое ощущение что мы первые кто заплатил и первые кому понадобился декодер.
сначала прислали программку, попросили выслать на почту результат ее работы (набор цифр).
потом прислали сам декодер, в названии которого присутствует этот самый набор цифр.
На другом компьютере кстати не запускается. запускается только на зараженном компьютере.
еще какие то глюки при дешифровке файлов с расширением htm, файл вырастает в размере до 2-х ГБ.
так что дешифрую по каталожно с предварительным удалением всех хтмл-ов)
если надо - поделюсь всеми файликами, может пригодятся для создания универсального дешифратора.

Пришлите только дешифратор, пожалуйста

не смог выложить сюда - не помещается.
поэтому выложил на Яндекс-диск

[url]http://yadi.sk/d/ekeNg38K5y7p8[/url]
архив без пароля

Спасибо