OSHIT - Оу дер*мо!

Приветствую вас, уважаемые знатоки!

Вот уже более 5-ти лет не обращался за помощью к вам, но, к сожалению, пришлось вновь вспомнить строку адреса данного сайта!:)

Всплыла проблема на мамкином ноуте. Вирус OSHIT который переименовал большинство файлов на компе... Большинство рабочих файлов (как doc, odc, jpg, txt и тд) теперь в окончании имени имеют постфикс *.oshit и соответсвенно не работают (честно признаюсь, в ручном режиме переименовывать не пробовал, т.к. если даже поможет, в ручную переименовать тысячи файлов с компа нереально). При старте выдавало окошко, мол свяжитесь с нами по почте, дайте денег и т.п... Окошко я поборол (снял галку в msconfig из автозагрузки, с подозрительного драйвера принтера epson которого отродясь на этом ноуте небыло - окошко пропало но файлы до сих пор имеют расширение *.oshit).

Прилагаю требуемые файлы диагностики!

Помогите, пожалуйста, вернуть первоночальный вид файлов!


з.ы. мамкин ноут начал испытывать проблемы, после того как она пыталась поставить риэлторскую базу Winner через оператора (оператор воспользовался удаленным доступом к компу). Мог он занести сюда сию гадость? Вроде фирма солидная... Или "дело пахнет мульеном?"

з.ы.2 проверка AVZ отрепортила о найденых 14 троянах на компе. Антивирус стоит MS essentials, ось лицензия MS vista. Ничего не ругался, ни очем не предупреждал...

Уважаемый(ая) [B]Pavel_SD[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Ключ шифрования уникален для каждого компьютера

[QUOTE=thyrex;1063771]Ключ шифрования уникален для каждого компьютера[/QUOTE]
Что это значит? Спасет только format C: ?

Если файлы не нужны, можно их просто удалить
Новые файлы шифроваться не будут

[QUOTE=thyrex;1063807]Если файлы не нужны, можно их просто удалить
Новые файлы шифроваться не будут[/QUOTE]

А восстановить хотябы часть никак нельзя? Есть ли тулзы для расшифровки?

[quote="Pavel_SD;1063808"]Есть ли тулзы для расшифровки?[/quote]Пока нет. Но даже если и будет, без ключевого файла, который содержит информацию для расшифровки и удаляется по окончания шифрования, ничем помочь невозможно. Только платить авторам вируса