помогите расшифровать файлы

[FONT=arial]Добрый день. Вчера утром, один из наших сотрудников проверяя почту на [/FONT][URL="http://mail.ru/"]mail.ru[/URL][FONT=arial] запустил вложение от неизвестного адресата. После этого примерно через час, сотрудник увидел как на его глазах на рабочем столе изменяются файлы, примеры фалов во вложении. Обратившись в технический отдел был найден файл 24AB424D.exe в профиле пользователя "C:\Users\manager2\Application Data\24AB424D". файл был проверен на сайте virustotal, никто из распространенных антивирусов про вирус в файле не знал. В каждой директории с зашифрованными файлами находился файл [/FONT]КАК_PАЗБЛOКИРOВАТЬ_ВАШИ_ФAЙЛЫ.txt[FONT=arial]. Вся информация во вложенном файле.[/FONT]
[FONT=arial]Помогите пожалуйста расшифровать файлы. Количество зашифрованных файлов примерно 3500 штук.[/FONT]
[FONT=arial]С уважением, Алексей[/FONT]

Уважаемый(ая) [B]kireevad[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте логи RSIT

логи за 3 месяца, но система установлена 2 месяца назад

Логи в порядке. Дешифратором для этой версии пока никто не поделился.

[quote="kireevad;1097515"]Обратившись в технический отдел был найден файл 24AB424D.exe в профиле пользователя "C:\Users\manager2\Application Data\24AB424D". файл был проверен на сайте virustotal, никто из распространенных антивирусов про вирус в файле не знал.[/quote]Файл сохранился?

конечно. куда нибудь прислать или выложить его?

Запакуйте с паролем virus, выложите на rghost.ru и пришлите ссылку мне на почту

спасибо! отправил на почту сообщение с темой
[url]http://virusinfo.info/showthread.php?t=156351&p=1097577#post1097577[/url]

сообщение дошло?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

сообщение дошло?

Получил, спасибо