Помогите избавиться от вредоносного кода блокирующего файлы jpg, 1c

Добрый день!

в прошлое воскресенье получил сообщение с почты [EMAIL="[email protected]"][email protected][/EMAIL] c темой уведомление от Арбитражного Суда РФ с тем, что я якобы не явился 26 июля на судебно заседание по иску. А у меня как-раз недавно было дело в Арбитражном суде где я был истцом, но дела слава Богу я выиграл. И я подумал, что другая сторона выдвинула встречный иск и повелся, нажал на ссылку, где якобы есть материалы дела. И очень удивился, что материалы дела с каким-то интересный расширением типа skreen (если конечно я правильно заполнил). Я запустил ничего не подозревая этот файл, ничего естественно не открылось. Я начал закрывать все рабочие окна где работал и вдруг на рабочем столе надпись примерно такая: я зловредный школьник, мне не дают на мороженое и я вам заблокировал файлы типа jpg, 1С и другие. Вышлите мне столько то рублей и я вам вышлю деактиватор кода."

Я решил откатить систему на более раннее сделанную резервную копию, но ничего не вышло, вредоносный код остался, единственное исчезла заставка и рабочий стол стал черным фоном

полез я в интернет с вопросом как избавиться, нашел ваш сайт и сделал все как вы написали в инструкциях.
Файлы приложены, прошу помочь при возможности.
Заранее вам благодарен!

Уважаемый(ая) [B]mrushan[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[quote="mrushan;1024727"]я зловредный школьник, мне не дают на мороженое и я вам заблокировал файлы типа jpg, 1С и другие[/quote]Какое ключевое слово просят сообщить?

После перезагрудки ноута появляется текст в формате txt:

[I][COLOR="#0000CD"]"привет братиш, зловред вредитель хочет тебе напомнить, что ты еще можешь восстановить свои супер пупер ценные файлики
для этого тебе нужно написать на эту почту: [email][email protected][/email] сообщить туда это слово-пароль: des и ждать моего ответа ::)
P.S как это не странно звучит, но я тоже человек, и не могу сидеть по 24 часа и втыкать в монитор в ожидании когда вы мне напишите и если я не ответил на ваше сверх важное сообщение в течении 5 минут то это не означает что я вас игнорирую это означает что меня просто нету в сети ::( + к тому русь матушка большая и мы можем жить в разных часовых поясах, поэтому не надо засирать мою почту одними и теми же сообщениями по 100 раз достаточно всего одного что бы я его заметил."[/COLOR][/I]

[quote="mrushan;1024874"]не надо засирать мою почту одними и теми же сообщениями по 100 раз достаточно всего одного что бы я его заметил.[/quote]
В любой почте есть фильтр и кнопка "удалить" на крайний случай. Уведомление приходит ни когда вздумается, а только при определенных событиях в [B]вашей[/B] теме.

[B]Никита Соловьев[/B], зря наехал на автора темы :)

Это все взято из сообщения автора шифровальщика :)
[QUOTE]"привет братиш, зловред вредитель хочет тебе напомнить, что ты еще можешь восстановить свои супер пупер ценные файлики
для этого тебе нужно написать на эту почту: [email][email protected][/email] сообщить туда это слово-пароль: des и ждать моего
ответа :

P.S как это не странно звучит, но я тоже человек, и не могу сидеть по 24 часа и втыкать в монитор в ожидании когда вы мне
напишите и если я не ответил на ваше сверх важное сообщение в течении 5 минут то это не означает что я вас игнорирую это означает что меня просто нету в сети : + к тому русь матушка большая и мы можем жить в разных часовых поясах, поэтому не надо засирать мою почту одними и теми же сообщениями по 100 раз достаточно всего одного что бы я его заметил."[/QUOTE]

[B]mrushan[/B]
Дешифратором для данной модификации пока никто не поделился

[QUOTE=thyrex;1025007][B]Никита Соловьев[/B], зря наехал на автора темы :)

Это все взято из сообщения автора шифровальщика :)


[B]mrushan[/B]
Дешифратором для данной модификации пока никто не поделился[/QUOTE]

[B]thyrex[/B]
Я тут погуглил и нашел похожую тему на вашем сайте, уже видимо была похожая ситуация, вот ссылка [URL]http://virusinfo.info/showthread.php?t=141443&[/URL]

И что из того? Ключевое слово там другое

[quote="thyrex;1025007"]зря наехал на автора темы[/quote]
О, прошу прощения в таком случае. И не подумал, что это текст из уведомления трояна-шифратора.

Доброе время суток, уважаемые специалисты! есть ли какие-либо новости по моей проблеме, помогите удалить вредоносный код и востановить закодированные файлы

Никаких новостей пока