Вирус [email protected]_139OLIMP защифровал файлы

Здравствуйте! Вирус зашифровал файлы doc, xls, zip, dbf и к расширению файла добавилось "[email protected]_139OLIMP" в директориях текстовых файлов с требованиями куда-то что-то перечислить не видно. Если что-то возможно сделать, буду очень благодарен.
Ссылки на несколько зашифрованных файлов: [URL]http://yadi.sk/d/14ovPh5jHXXja[/URL]

Уважаемый(ая) [B]Serg_s_p[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\ldr.exe','');
QuarantineFile('C:\WINDOWS\system32\gcc.exe','');
QuarantineFile('C:\WINDOWS\kernell.exe','');
QuarantineFile('C:\WINDOWS\system32\ovwscn.sys','');
QuarantineFile('C:\WINDOWS\system32\ovrscn.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ntoss.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ntosnh.sys','');
QuarantineFile('C:\WINDOWS\system32\noskrnl.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\jnqgot.sys','');
QuarantineFile('C:\WINDOWS\svchost.exe','');
DeleteFile('C:\WINDOWS\svchost.exe','32');
DeleteFile('C:\WINDOWS\system32\drivers\jnqgot.sys','32');
DeleteFile('C:\WINDOWS\system32\noskrnl.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\ntosnh.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\ntoss.sys','32');
DeleteFile('C:\WINDOWS\system32\ovrscn.sys','32');
DeleteFile('C:\WINDOWS\system32\ovwscn.sys','32');
DeleteFile('C:\WINDOWS\kernell.exe','32');
DeleteFile('C:\WINDOWS\system32\gcc.exe','32');
DeleteFile('C:\WINDOWS\system32\ldr.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','C:\WINDOWS\kernell.exe');
DeleteService('ovwscn');
DeleteService('ovrscn');
DeleteService('ntoss.sys');
DeleteService('ntosnh.sys');
DeleteService('noskrnl.sys');
DeleteService('abp470n5');
DeleteService('PowerManager');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
executerepair(10);
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- Установите [URL="http://windows.microsoft.com/ru-RU/windows/help/learn-how-to-install-windows-xp-service-pack-3-sp3"]SP3[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]

- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].

+ Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Логи после обновления:

Лог МВАМ где?

[QUOTE=thyrex;1089282]Лог МВАМ где?[/QUOTE]
Извините - задержался. Выкладываю.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]C:\Documents and Settings\Supervisor\Local Settings\Temporary Internet Files\Content.IE5\4L6BGD2R\312[1].html (Trojan.Filelock) -> Действие не было предпринято.
C:\Temp\notepad.exe (Trojan.Filelock) -> Действие не было предпринято.
C:\WINDOWS\system32\hrpdcf.bin (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\k86.bin (Fake.Dropped.Malware) -> Действие не было предпринято.
C:\WINDOWS\system32\svcp.csv (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\winsub.xml (Malware.Trace) -> Действие не было предпринято.[/code]