Дешифровка файлов с jpg на cbf [not-a-virus:WebToolbar.Win32.WhenU.a, not-a-virus:AdWare.Win32.DealPly.bt ]

Доброго времени суток!
Прошу помочь в следующей ситуации:

На почту фирмы пришло письмо:

[COLOR=#2E2E2E][FONT=Tahoma]Здравствуйте, "ТУТ НАЗВАНИЕ КОМПАНИИ"[/FONT][/COLOR]
[COLOR=#2E2E2E][FONT=Tahoma]Ввиду того, что уведомить Вас посредством почтовой связи не представляется возможным, в соответствии с п.1 ст. 147 Гражданско-Процессуального кодекса РФ (ГПК РФ) N 138-ФЗ от 14.11.2002 г. Исполнитель извещает Вас о начале предварительного судебного производства по иску о неисполнении кредитного обязательства. Поскольку Ваша финансовая задолженность не была урегулирована в добровольном порядке, новый кредитор вынужден прибегнуть к принудительным мерам взыскания, предусмотренным законодательством Российской Федерации. Всю информацию о ходе предварительного судебного производства и сроках рассмотрения, включая копию искового заявления, Вы можете получить перейдя по ссылке находящейся в конце этого письма.[/FONT][/COLOR]
[COLOR=#2E2E2E][FONT=Tahoma]ЗАГРУЗИТЬ ИНФОРМАЦИЮ[/FONT][/COLOR]
[COLOR=#2E2E2E][FONT=Tahoma]Ну и как резюме: Открыл, я его уже дома на своем ПК, эта зараза переименовала мне все jpg и поменяла их на cbf.[/FONT][/COLOR]
[COLOR=#2E2E2E][FONT=Tahoma]Примерно так xemsyejpwchns.zfl.id-{MSWAFKOSXBFKOSWAFJNRVZDIMRVZEIMQVZDH-09.02.2015 [email]20@18@476626010}[email protected][/email][/FONT][/COLOR]
[COLOR=#2E2E2E][FONT=Tahoma]Запусти Dr Web он нашел 1 какой то троян, но ситуацию не исправил.[/FONT][/COLOR]
[COLOR=#2E2E2E][FONT=Tahoma]Собственно вопрос есть ли способ исправить это? Ибо много фото. Ну и ключевой момент я в компах почти ноль.[/FONT][/COLOR]

[FONT=Tahoma][COLOR=#2e2e2e]установил Dr Curiet обнаружил 3 трояна но ситуацию не исправил.

ссылка на облако с дешифрованными файлами: [/COLOR][/FONT]https://cloud.mail.ru/public/ee82a7f6ca61/xflrxdjovbhn.ubg.id-%7BMSWAFKOSXBFKOSWAFJNRVZDIMRVZEIMQVZDH-09.02.2015%2020%4018%40476626010%7D-email-mserbinov%40aol.com-ver-6.1.0.0.b.cbf

[URL]https://cloud.mail.ru/public/ee82a7f6ca61/xflrxdjovbhn.ubg.id-%7BMSWAFKOSXBFKOSWAFJNRVZDIMRVZEIMQVZDH-09.02.2015%2020%4018%40476626010%7D-email-mserbinov%40aol.com-ver-6.1.0.0.b.cbf[/URL]

[URL]https://cloud.mail.ru/public/ee82a7f6ca61/xflrxdjovbhn.ubg.id-%7BMSWAFKOSXBFKOSWAFJNRVZDIMRVZEIMQVZDH-09.02.2015%2020%4018%40476626010%7D-email-mserbinov%40aol.com-ver-6.1.0.0.b.cbf[/URL]

Уважаемый(ая) [B]Данила Сухнев[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\DOCUME~1\9335~1\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
DeleteFile('C:\DOCUME~1\9335~1\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Выполнил

[QUOTE]C:\WINDOWS\system32\roboot.exe
C:\Program Files\1
C:\Program Files\Ross nii[/QUOTE]удалите вручную

С расшифровкой не поможем

[url]http://virusinfo.info/announcement.php?f=46&a=52[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор\applic~1\digitalsites\updateproc\updatetask.exe - [B]not-a-virus:AdWare.Win32.DealPly.bt[/B] ( DrWEB: Adware.Shopper.391, AVAST4: Win32:Rotbrow-B [Trj] )[*] c:\documents and settings\администратор\applic~1\digita~1\update~1\update~1.exe - [B]not-a-virus:AdWare.Win32.DealPly.brj[/B][*] c:\docume~1\9335~1\applic~1\digita~1\update~1\update~1.exe - [B]not-a-virus:AdWare.Win32.DealPly.brj[/B][*] c:\program files\daemon tools\setupdtsb.exe - [B]not-a-virus:WebToolbar.Win32.WhenU.a[/B] ( DrWEB: Adware.SaveNow, BitDefender: Adware.Generic.143998 )[/LIST][/LIST]