Поймали [email protected]_IQ9

[COLOR=#000000][FONT=tahoma]Всем добрый день![/FONT][/COLOR]

[COLOR=#000000][FONT=tahoma]Вчера одному из юзверей пришло письмецо, хз от кого, не признается. Он его скачал...запустил (причем работал на терминальном сервере), файл назывался Постановление суда.exe, после его запуска все документы и базы (к которым он имел доступ) зашифровались и превратились в файлы с расширением [/FONT][/COLOR][URL="http://vk.com/[email protected]_IQ9"][email protected]_IQ9[/URL][COLOR=#000000][FONT=tahoma]. Перебрали кучу дешифраторов, не можем найти нифига( [/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]утилиты от каспера и веба не помогают.[/FONT][/COLOR]

[COLOR=#000000][FONT=tahoma]Огромная просьба помочь, может кто сталкивался... ущерб колоссальный...базы восстановили из бекапов, а вот документы (около 28000 зараженных файлов) не все бекапятся.

файл удалили (по глупости). если нужна ещё какая-нибудь информация - пришлю.

Заранее спасибо![/FONT][/COLOR]

Уважаемый(ая) [B]BaBuJloH[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/content.php?r=136-pravila"][B]Правила[/B][/URL]

[URL="http://virusinfo.info/showthread.php?t=121951"][B]Как оформить заявку в разделе "Помогите!"[/B][/URL]