Вирус зашифровал файлы

Здравствуйте. Вирус зашифровал файлы. В конце их имен появилась надпись [EMAIL="[email protected]"][email protected][/EMAIL]_AM141.
Вот файлы со скриптами. За помощь, заранее, спасибо.

Уважаемый(ая) [B]Александр Устюгов[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\3fec3.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ktoulhg.exe','');
QuarantineFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\n54jo0af.exe','');
QuarantineFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\6ckc54zx.exe','');
QuarantineFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\3fe98.exe','');
QuarantineFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\3fecd.exe','');
QuarantineFile('c:\documents and settings\oksana\12863015.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
QuarantineFile('C:\Program Files\Common Files\microsoft shared\DWii\ureramp.tow','');
DeleteFile('C:\Program Files\Common Files\microsoft shared\DWii\ureramp.tow','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters','ServiceDll');
DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
DeleteFile('c:\documents and settings\oksana\12863015.exe','32');
DeleteFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\3fecd.exe','32');
DeleteFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\3fe98.exe','32');
DeleteFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\6ckc54zx.exe','32');
DeleteFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\n54jo0af.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ktoulhg.exe','32');
DeleteFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\3fec3.exe','32');
DeleteFile('C:\WINDOWS\Tasks\l8ifv2zg2q.job','32');
DeleteFile('C:\WINDOWS\Tasks\iaekosf.job','32');
DeleteFile('C:\WINDOWS\Tasks\aw9yt.job','32');
DeleteFile('C:\WINDOWS\Tasks\23v9rumta3.job','32');
DeleteFile('C:\WINDOWS\Tasks\1u4o9f4sz.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

К сожалению, файлы остались зашифрованы. Поэтому присылаю новые логи. Файлы, которые вы попросили отправить, не смог обнаружить (даже автокарантином).

А скрипт и не должен был ничего расшифровать

Выполните скрипт в AVZ
[code]begin
DeleteFile('c:\documents and settings\oksana\4983135.exe','32');
DeleteFile('C:\DOCUME~1\Oksana\LOCALS~1\Temp\6ckc54zx.exe','32');
DeleteFile('C:\WINDOWS\Tasks\89us.job','32');
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Сделайте новые логи

Файлы всё ещё зашифрованы. Присылаю новые логи.

В логах порядок

Дешифратором для данной модификации пока ни кто не поделился

Хорошо. Буду ждать ответа. Еще раз спасибо. Сейчас что мне в таком случае сейчас можно предпринять?

Только ждать

Уважаемый thyrex. Я знаю, что это не поможет в написании ключа расшифровки, но можно отправить вашим коллегам на исследование подозрительные программы, которые зашифровали документы, таблицы, фотографии? Нужно от чего - то оттолкнуться:).

Да и тело шифровальщика пользы никакй не даст. Но если так настаиваете, запакуйте в zip-архив с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы