Вирус шифровальщик .qwerty

Сегодня обнаружил на сервере текстовый файл следующего содержания:Доброго времени суток!Доносим до Вас не самую приятную новость, ваш компьютер был атакован опаснейшим вирусом.Вся ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере были зашифрованы с помощью самых криптостойких алгоритмов.Восстановить файлы можно только при помощи дешифратора и пароля, который, в свою очередь, знаем только мы.Подобрать его невозможно. Переустановка ОС ничего не изменит. Ни один системный администратор в мире не решит эту проблему не зная пароля. Ни в коем случае не изменяйте файлы! А если решились, то сделайте резервные копии.Напишите нам письмо на адрес [email][email protected][/email] для получения дальнейших инструкций.Среднее время ответа специалиста 1-6 часов.Письма с угрозами ни к чему хорошему вас не приведут.НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!Запуск утилит xoristDecryptor -uid Xoristm189 и te94decrypt -k 371 не помогли. Пишет что расшифровал, а на самом деле нет... Что делать? Куча баз на 1с, Бэкап только 2-х недельный

Уважаемый(ая) [B]LeVS[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Попробуйте [url]http://download.geo.drweb.com/pub/drweb/tools/te94decrypt.exe[/url]

Запускать так
[B]te94decrypt.exe -k 387[/B]
или
[B]te94decrypt.exe -k 387 -path D:\Path[/B] (так деятельность расшифровщика ограничится только тем, что найдется в указанном каталоге D:\Path)

На диске потребуется свободное место, равное общему объему зашифрованных файлов.
te94decrypt сохраняет расшифрованные копии рядом с зашифрованными;
по принципу : "документ.jpg.qwerty" (зашифрованный) => "документ.jpg" (расшифрованный)
Сначала убедитесь, что все что нужно расшифровалось, потом *.qwerty -файлы можно удалить.

Спасибо огромное! Файлы расшифрованы

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

результат сканирования

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]C:\WINDOWS\system32\attrib.exe (Backdoor.Bot) -> Действие не было предпринято.[/code]

C:\WINDOWS\system32\attrib.exe проверьте на virustotal.com
Пришлите ссылку на результат проверки