Вирус переименовал все файлы...

Добрый день!

Вирус переименовал все файлы с расширениями DOC, TXT, rar,zip, jpeg, добавив окончание [email][email protected][/email]_Q522. Вирус появился в момент просмотра сайтов Эльдорадо, М-видео, Техносила и niceprice62.com (выбирался телевизор)

Помогите, пожалуйста, решить проблему. Буду очень благодарен.

Уважаемый(ая) [B]Джихангир[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

сделано.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]C:\WINDOWS\notepad.exe (Trojan.Agent) -> Действие не было предпринято.
E:\PINACCLE STUDIO\keygen.exe (Malware.Gen) -> Действие не было предпринято.
F:\ГАМУСЬКИ\Mario Blue Twilight\game.220.StuntGP\StuntGP_RIP_by_Liandri.exe (Malware.Packer.Gen) -> Действие не было предпринято.
G:\DISTRIB\DROVA\MOUSE\language.exe (Backdoor.Gootkit) -> Действие не было предпринято.
G:\DISTRIB\Finereader 8\Keygen.exe (Riskware.Took.CK) -> Действие не было предпринято.
G:\DISTRIB\Util\Internet\the bat 2\cr_thebat.exe (Trojan.Agent.CK) -> Действие не было предпринято.
G:\DISTRIB\VIDEO PLAYERS\WinDVD Platinum 7\Crack\Keymaker.exe (Trojan.Downloader) -> Действие не было предпринято.[/code]

Пришлите пример небольшого зашифрованного файла

выполнено.

для примера высылаю текст и картинку:

[url]http://www.fayloobmennik.net/3328338[/url]
[url]http://www.fayloobmennik.net/3328340[/url]

пароль в обоих случаях heallord

Пока ни одного дешифратора для этой новой разновидности

т.е. информация потеряна? или есть шанс, что со временем Вы расколите его?

Без оригинального дешифратора не обойтись