Вирус заархивировал файлы jpg и doc

Всем привет!
Обнаружил сегодня на компе запакованные файлы с расширением .RaR в некоторых папках. В этих папках появились файлы "_Фaйлы зaшифpoванны.Txt" с содержанием:

Файлы заархивированны. Стоимость разархивации 10.000 рублей.
Для того чтобы разархивировать файлы пришлите на адрес [email][email protected][/email] 2 файла:
1) один любой заархивированный файл небольшого размера
2) файл _pass(дальше в названии файла идет имя пользователя компьютера)
Если файлов _pass несколько - пришлите несколько файлов. В данных файлах пароль на архивы,
не удаляйте их
Обратно Вам придет разархивированный файл и инструкция по оплате.
Разархивированный файл высылается в качестве подтверждения того, что возможно разархивировать
все файлы.
После оплаты Вы получаете программу, которая разархивирует все файлы. Также Вам придет пароль
на архивы.
Ответ на Ваше письмо придет от 1 до 24 часов.
Если ответ не приходит больше 24 часов - напишите на почту [email][email protected][/email]
Не стоит сразу писать на 2 почты, Вы переписываетесь с роботом
Также на каждом компьютере содержится директория c:\wintmp, не удаляйте ее
В данной директории резервные файлы с паролями. Файлы в виде цифр. Берегите эти файлы
до полной разархивации данных. Без ключей разархивировать данные будет невозможно

Dr.Web CureIt! вирусов не обнаружил.

Уважаемый(ая) [B]Andersenn[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вложение к письму, полученному по электронной почтой, запустив которое получили шифрование, сохранилось?

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\TEMP\machineupper32.exe_virus','');
DeleteFile('C:\WINDOWS\TEMP\machineupper32.exe_virus','32');
RegKeyParamDel('HKEY_USERS','S-1-5-21-1187256285-279960475-2332426034-1378\Software\Microsoft\Windows\CurrentVersion\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

[QUOTE=thyrex;1161188]Вложение к письму, полученному по электронной почтой, запустив которое получили шифрование, сохранилось?
[/QUOTE]
Да, сохранилось.

[QUOTE=thyrex;1161188]Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\TEMP\machineupper32.exe_virus','');
DeleteFile('C:\WINDOWS\TEMP\machineupper32.exe_virus','32');
RegKeyParamDel('HKEY_USERS','S-1-5-21-1187256285-279960475-2332426034-1378\Software\Microsoft\Windows\CurrentVersion\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
[/QUOTE]Скрипт отработал. В результате в папке Quarantine создался каталог с текущей датой, в котором есть два файла с расширением ini.

[QUOTE=thyrex;1161188]Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы[/QUOTE]
По [URL="http://virusinfo.info/upload_virus.php?tid=166859"]инструкции[/URL], AVZ сам создаёт архив для отправки. У меня такого нет. Что нужно отправить?

[QUOTE=thyrex;1161188]Сделайте новые логи[/QUOTE]
Прикладываю к сообщению.

[quote="Andersenn;1162086"]Да, сохранилось.[/quote]Запакуйте с паролем virus в архив, не содержащий русских символов, и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Карантин у Вас оказался пустой, отправлять нечего значит

Выслал.

Увы, без шансов. Ключ архивирования генерируется на основании шестнадцати координат курсора мыши

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]