зашифровали файлы с добавлением расширения o11fF

Приветствую.
При попытке найти рабочую программу просмотра пароля под звездочками, запустил какой-то скрипт, предположительно отсюда (будьте осторожны!!!):
[удалено] %D0%B4%D0%BB%D1%8F windows 7

[/COLOR][/U]После чего, на всех дисках оказались зашифрованы файлы txt, jpg, docx и пр. К расширению этих файлов добавилось .o11fF. В каждой директории появился файл "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" с содержанием
[I]"Обратите внимание - ваши файлы зашифрованы! Для того, чтобы расшифровать файлы вам необходимо написать на емейл: [EMAIL="[email protected]"][email protected][/EMAIL] или [EMAIL="[email protected]"][email protected][/EMAIL]
В письме вам необходимо сообщить нам вашу страну проживания и ваш ID.
Услуги по расшифровке платные. Стоимость составляет 10 долларов. Просьба не писать, если вы не собираетесь оплачивать.
На проверку вы можете прислать нам 2-3 небольших зашифрованных файла (до 3 мегабайт каждый) и мы их расшифруем совершенно бесплатно.
Ваш ID b489547"[/I]
Это произошло даже до перезагрузки компьютера. Экзешник шифровщик самоудалился.
Прошу оказать помощь в восстановлении зашифрованных файлов.

[ATTACH=CONFIG]615905[/ATTACH][ATTACH=CONFIG]615907[/ATTACH][ATTACH=CONFIG]615908[/ATTACH]

Уважаемый(ая) [B]Serggold1971[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\serg2\Desktop\CLTest.exe','');
QuarantineFile('C:\Users\serg2\Desktop\CompFile.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

Прошу прощения за беспокойство, но мошенники только что выслали мне расшифровщик (на файлобменнике) и код, конечно не бесплатно. Файлы восстановил. Если Вам может пригодиться, с удовольствием предоставлю эту информацию.

Можете прислать

уже отправил на почту, указанную в личном сообщении

На чью почту? Я вам ЛС не писал

Уважаемый(ая) Serggold1971,

VirusInfo информирует Вас, что Вы получили новое личное сообщение на VirusInfo от santy с заголовком "дешифратор".

Чтобы прочитать сообщение в оригинале, ответить и/или удалить сообщение, Вам следует пройти по данной ссылке:
[url]http://virusinfo.info/private.php[/url]

Вот текст отправленного сообщения:
***************
если не трудно, вышлите дешифратор и ключ в почту[B] [email][email protected][/email][/B]***************

Не отвечайте на данное электронное письмо! Чтобы ответить на сообщение, Вам следует пройти по данной ссылке:
[url]http://virusinfo.info/private.php[/url]

С наилучшими пожеланиями,
VirusInfo

А теперь сравните мой никнейм с никнеймом того, кто просил это прислать.

Теперь жду, что пришлете мне

Давайте лучше на Ваш личный почтовый ящик, который прошу указать тут или в ЛС.

В ЛC.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Получил. Спасибо