Зашифрованы файлы [email protected], id:vasya

[COLOR=#333333][COLOR=#333333]Пришло письмо на почту якобы с Арбитражного суда со ссылкой на scr файл, его запустили и выпустили вирус.[/COLOR][/COLOR]
[COLOR=#333333][COLOR=#333333]Все файлы doc, xls, картинки и т.д. не открываются, пишет, что файл поврежден. В автозагрузке файл "notify.txt" с текстом: "[/COLOR][/COLOR]привет, если файлы тебе все еще нужны, то пиши сюда [email][email protected][/email]ТВОЙ ИД VASYA СООБЩИ ЕГО НА ПОЧТУ, БЕЗ ЕГО ЗНАНИЯ ВОССТАНОВЛЕНИЕ ФАЙЛОВ БУДЕТ НЕ ВОЗМОЖНО![COLOR=#333333][COLOR=#333333]"[/COLOR][/COLOR]
[COLOR=#333333][COLOR=#333333]На диске C:/Documents and settings/<Имя пользователя>/Application Data появился [/COLOR][/COLOR][COLOR=#333333][COLOR=#333333]файл mmm.bat. Появилась папка [/COLOR][/COLOR][COLOR=#333333][FONT=Tahoma]C:\Program Files\РОССИЙСКИЕ ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ.[/FONT][/COLOR]
[COLOR=#333333][COLOR=#333333]Зашифрованные файлы находятся в архиве "Вирус.rar". Заранее спасибо.[/COLOR][/COLOR]

Уважаемый(ая) [B]Alexxx1979[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.


- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]


-------
[INFORMATION]

Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe"]te102decrypt.exe[/URL] и сохраните [B][color="#0000CD"]в корень диска С[/color][/B].

В командной строке введите:
[code]C:\te102decrypt.exe -k 531[/code]

[B][COLOR="#FF0000"]Внимание!!![/COLOR][/B]
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/information]

[url]http://support.kaspersky.ru/viruses/disinfection/4264[/url] давно помогает с этим