Вирус шифровальщик с раширением UslJ6m

В компьютере появились файлы с расширением Файл "UslJ6m" (.UslJ6m). В каждой папке было сообщение:
Здравствуйте. Ваши файлы зашифрованы! Для того, чтобы расшифровать файлы вам необходимо написать на емейл: [EMAIL="[email protected]"][email protected][/EMAIL] или [EMAIL="[email protected]"][email protected][/EMAIL]
В письме вам необходимо сообщить нам вашу страну проживания и ваш ID.
Услуги по расшифровке платные. Стоимость составляет 10$. Просьба не писать, если вы не собираетесь оплачивать.
На проверку вы можете прислать нам 2-3 небольших зашифрованных файла (до 3 мегабайт каждый) и мы их расшифруем совершенно бесплатно.
Помогите, пожалуйста расшифровать файлы

Уважаемый(ая) [B]enetto[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

файлики

Что запускали перед появлением шифрования?

Позарился на ProfPDF Information Manager вот тут скачал
[url]http://zsitelechany.ru/log/forumdisplay=2/showthread=1064.php[/url]
понадеялся на 10 касперского, но увы

все происходит на работе

в общем положение полный аут

Чтобы скачать, там нужна регистрация. Неужели не сохранилась скачанная программа?

Боязно было, но скачал снова и выложил [url]http://rghost.ru/6hz9PYJxz[/url]
При распаковки запускался плагин явы, долго запускал установку >:(.
Результат Вы уже знаете.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

может быть еще выложить зашифрованный и исходный файл????
у меня завалялся

Добрался до работы, запаковал гадость [url]http://rghost.ru/7sZ4XfyNg[/url]

В ожидании приговора.

Если будет время, сегодня гляну

Спасибо Вам [B]thyrex[/B].

Этот файл, конечно, шифратор, но шифрует с совершенно иным расширением - [B]n1wLp0[/B]

А во втором архиве возможно и он, но там в js-файле рядом с архивом klmn.exe еще спрятан пароль. А файл Вы не прислали

1. Никак не получается повторить эксперимент дома.
Остановка на запросе пароля, на работе как-то прошло (((( Но пароля у меня точно не было.
Даже и не знаю, что придумать.
Может поможет присылка зашифрованного и чистого файла (они в почтовом архиве и не зашифровались)????

2. И еще один момент - зашифрованные rar файлы вроде открываются с ошибкой, но содержимое видно + какая-то крякозябра.

3. Плюс нашел файлик который испарился после работы шифратора. Прилагаю.

Проверяйте ЛС

Право очень, очень замечательно и результативно.
Время потраченное на расшифровку, приятно вдвойне,так как есть результат.
Остался всем доволен.
Большущее спасибо группе энтузиастов и отдельно [B]thyrex[/B]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]