Зашифрованы файлы [email protected]

Здравствуйте! Ко мне обратился знакомый, у которого в полученном 02.02.2016 письме от, кажется, ФМС был вложен файл .rar. После того как он был открыт, на рабочем столе появилась заставка с надписью, что файлы зашифрованы. Было также сообщение о том, что для перевода денег для расшифровки есть неделя. Потом расшифровка будет невозможна. Далее был скачан CureIt, после запуска которого было сообщение о том, что найден троян. После этого заставка с экрана пропала. К сожалению исходное письмо было удалено пользователем. Прикладываю файлы куки, картинку, и документы. Да, еще момент. На дисках остались незараженными файлы .mp4, bmp, flac. Возможно эта информация будет полезна.

Заранее спасибо!


[URL]http://rusfolder.com/44732033[/URL]
[URL]http://rusfolder.com/44732034[/URL]
[URL]http://rusfolder.com/44732035[/URL]
[URL]http://rusfolder.com/44732036[/URL]
[URL]http://rusfolder.com/44732037[/URL]

Уважаемый(ая) [B]Joos[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

upd
Сканирование avz и hijackthis проводится, логи прикреплю чуть позже.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Логи