Ваши личные файлы были зашифрованы rsa-4096

Появилось красное окно с надписью:Все Ваши важные файлы на этом компьютере были зашифрованы: фото, видео, документы и т.п. Вы можете убедиться в этом, нажав на кнопку "Зашифрованные файлы" и попробовав открыть их. Чтобы расшифровать файлы, Вам нужно получить уникальный ключ RSA-4096, сгенерированный специально для этого компьютера.
Одна копия этого ключа, который поможет Вам расшифровать данные, хранится на секретном сервере в сети Интернет. Сервер удалит этот ключ через 72 часа. После этого никто и никогда не
сможет восстановить Ваши файлы.
Чтобы получить ключ, необходимо заплатить 0.05 bitcoins."
Скачала [B][URL="http://www.freedrweb.com/cureit/?lng=ru"]Dr.Web CureIt![/URL][/B] , нашел он 4 вируса: Adware.Downware.1730, Adware.Conduit.46,[SIZE=2][COLOR=#000000] Trojan.PWS.Siggen1.29189[/COLOR][/SIZE],[SIZE=2] BackDoor.Andromeda.404, выбрала действие "лечить" для трояна, для остальных вирусов -"переместить". После перезагрузки компьютера красное окно пропало, а вот фото и фильмы не открываются.
Подскажите, пожалуйста, как восстановить файлы.
Спасибо.
[/SIZE]

Уважаемый(ая) [B]Ann Moscow[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Какое расширение получили файлы?

Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Admin\AppData\Roaming\Steam\Reversed\steam.exe','');
QuarantineFile('C:\Users\Admin\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll','');
DeleteFile('C:\Users\Admin\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll','32');
DeleteFile('C:\Windows\system32\Tasks\BackgroundContainer Startup Task','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\Steam\Reversed\steam.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','32');
DeleteFileMask('C:\Users\Admin\AppData\Roaming\Steam\Reversed', '*', true);
DeleteDirectory('C:\Users\Admin\AppData\Roaming\Steam\Reversed');
DeleteFileMask('C:\Users\Admin\AppData\Local\Conduit', '*', true);
DeleteDirectory('C:\Users\Admin\AppData\Local\Conduit');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Новые логи.

[QUOTE]Какое расширение получили файлы?
[/QUOTE]
???

[QUOTE]
а вот фото и фильмы не открываются.
[/QUOTE]
Пришлите несколько зашифрованных картинок.

Как я поняла, расширения не изменились. Но открыть не могу их - средству просмотра windows не удалось открыть изображение, поскольку файл поврежден, или слишком велик.
Вот картинка [url]http://rghost.ru/59324396[/url]. Сюда не получается загрузить.

1.

[QUOTE]Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/QUOTE]
Базы AVZ не обновили

2.

[QUOTE]
1.4 Поиск маскировки процессов и драйверов
[/QUOTE]

Настройки AVZ крутить не нужно если вас об этом не просят. Удалите драйвер расширенного мониторинга процессов AVZPM.

3. Сделайте новые логи

С расшифровкой помочь не сможем.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]