Вирус зашифровал файлы, поменяв расширение на "oshit"

вот, что пишет злоумышленник:
"Ваш идентификатор: 10322
Email для связи: [EMAIL="[email protected]"][email protected][/EMAIL]

Ваш ID: 10322

Информация для Вас!
Все файлы с расширениями (*.txt *.xls *.docx *.doc *.cer *.key *.rtf *.xlsx *.text *.ppt *.pdf *.cdx *.cdr *.js *.css *.asm *.jpg *.dbf *.mdb *.sql *.pgp)
и многие другие зашифрованы надежным алгоритмом. Восстановить файлы можно только при помощи уникального ключа, который известен только нам.


Не буду вас отговаривать от обращений к различным "специалистам".Но предупрежу что они вам ничем не помогут, а за то что не помогут еще и денег возьмут.
Если зашифрованные файлы для вас не важны - просто переустновите систему и забудте о этом инциденте.
Если же ваши файлы для вас важны свяжитесь с нами по email: [EMAIL="[email protected]"][email protected][/EMAIL] и мы сообщим вам как вернуть их. В теме письма укажите ваш ID."



согласно инструкции высылаю необходимые файлы. Буду рад любой помощи. За ранее блогодарен.

Уважаемый(ая) [B]Руслан Баев[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Предоставляю лог сканирования программой MBAM

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]C:\Users\Руслан\AppData\Local\Temp\ICReinstall_ImageEditorSetup.exe (PUP.Optional.BundleInstaller.A) -> Действие не было предпринято.
C:\Users\Руслан\AppData\Local\Temp\RMF\armaccess.dll (Malware.Packer) -> Действие не было предпринято.
E:\DiskD\Программа\GetData RecoverMyFiles Pro.exe (Malware.Packer) -> Действие не было предпринято.
E:\DiskD\Программа\ACRONIS DISK DIRECTOR SUITE V9.0.554 RUSSIAN\KEYGEN\KEYGEN.EXE (Riskware.Tool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\ACRONIS DISK DIRECTOR SUITE V9.0.554 RUSSIAN\KEYGEN\KEYGEN.ZIP (Riskware.Tool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\ACRONIS POWER UTILITIES 2005 V7.0.614 RUSSIAN\KEYGEN\KEYGEN.EXE (Riskware.Tool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\Autocad\acad2013\Crack\xf-autocad-kg_x32.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\Autocad\acad2013\Crack\xf-autocad-kg_x64.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\Autocad\AutoCad2008En\2008-keygen.rar (RiskWare.Tool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\Autocad\AutoCad2008Ru\Crack\AutoCAD-2008-keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\DAEMONTools\DAEMONToolsPro510-0333.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
E:\DiskD\Программа\en_windows_server_2008_r2_standard_enterprise_datacenter_web_x64_dvd_x15-50365\Chew-WGA 0.9\CW.eXe (Hacktool.ChewWGA) -> Действие не было предпринято.
E:\DiskD\Программа\For Windows\Windows_7_Anytime_Upgrade_Keygen_Release_Windows2.ru.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
E:\DiskD\Программа\For Windows\Chew-WGA 0.9 – The Windows 7 Patch\CW.eXe (Hacktool.ChewWGA) -> Действие не было предпринято.
E:\DiskD\Программа\For Windows\Активация Лицензионной версии Windows 7\ПО\Windows Loader.exe (Hacktool.Agent) -> Действие не было предпринято.
E:\DiskD\Программа\Player\UltimateCodec.exe (PUP.Optional.InstallCore) -> Действие не было предпринято.
E:\DiskD\Программа\soft\Net framwork.exe (PUP.Optional.InstallCore) -> Действие не было предпринято.
E:\DiskD\Программа\Новая папка\Windows_7_Anytime_Upgrade_Keygen_Release_Windows2.ru.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
E:\DiskE\Обучение ++\Программы\Виртуальная машина\VMware Workstation 9.0.2 Build 1031769\keygen.exe (Riskware.Tool.CK) -> Действие не было предпринято.[/code]

Сделал

Буду ждать дальнейших указаний.

Если есть лицензия от DrWeb, обратитесь на их форум

К сожалению лицензии нет. что посоветуете?