Шифровальщик [email protected] (ID pa23)

Здравствуйте, поймали вирус [EMAIL="[email protected]"][email protected][/EMAIL] (ID pa23). При запуске компьютера выдается следующее сообщение:

КЛЯТЫЙ МОСКАЛЬ! ТВОИ ФАЙЛЫ ЗАШИФРОВАННЫ УКРАИНСКОЙ ПОВСТАНЧЕСКОЙ АРМИЕЙ (УПА). ДАБЫ ВЕРНУТЬ ВСЕ В ИСХОДНОЕ СОСТОЯНИЕ, ТЫ ОБЯЗАН ЗАПЛАТИТЬ РЕВОЛЮЦИОННЫЙ НАЛОГ.


ОТПРАВЬ НА ПОЧТУ, ЭТОТ pa23 ID И ЖДИ НАШЕГО ОТВЕТА!


ПИШИ СЮДА: [EMAIL="[email protected]"][email protected][/EMAIL]

ссылки на примеры зашифрованных файлов:
[URL]http://yadi.sk/d/tKpILWsYM8Uhg[/URL]
[URL]http://yadi.sk/d/9IEida-JM8Uhk[/URL]

Уважаемый(ая) [B]zakfein[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

При сохранении лога программа аварийно завершилась, теперь не совсем понятно тот ли лог я прикладываю, однако во время проверки нашел вредоносный файл похожий на причину заражения и поместил его в карантин:

C:\Program Files\Информационные Решения\Справочная информация!\update_23.exe

Не тот

C:\Program Files\Информационные Решения удалите вместе со всем содержимым
Смените все пароли

Дешифратором пока никто не поделился