файлы зашифрованы [email protected] id kolobok [Trojan.Win32.Reconyc.bvau ]

Вирус получен 26.06.2014 в письме "СУДЕБНЫЙ ИСК" от "Судебные приставы Российской Федерации [email][email protected][/email]", внутри письма ссылка на дополнительную информацию, по ссылке загружен файл XR888839S.scr
В результате зашифрованы файлы в одной папке (с подпапками), компьютер принудительно выключен.
Информация о заражении (указана в заголовке сообщения) появилась в текстовом файле и на рабочем столе рисунком.
Оригинал письма и файл вируса сохранены без загрузки операционной системы.
Образцы зашифрованных файлов прилагаются.
Файл XR888839S.scr проверен на virustotal.com 27.06.2014, вирус обнаружен 10 антивирусами (далеко не самыми распространенными), 29.06.2014 уже 28

Уважаемый(ая) [B]VadimS[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

[quote="VadimS;1131476"]файл вируса[/quote]запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \xr888839s.scr - [B]Trojan.Win32.Reconyc.bvau[/B] ( DrWEB: Trojan.Encoder.661, BitDefender: Gen:Variant.Symmi.1631 )[/LIST][/LIST]