Прошу помощи! [HEUR:Trojan.Win32.Generic ]

Доброго времени суток!

Троян зашифровал базу данных 1С переименовывая расширения файлов на *.erfile
+ вдобавок переименовал все *.doc/txt/xls...... и много других
При загрузке высвечивается текстовый файл следующего содержания:

[B]Все ваши файлы зашифрованы с помощью криптостойкого алгоритма!
Для расшифровки файлов, вам необходимо написать на email: [email][email protected][/email]

Стоимость расшифровки 6500 руб., спешите, т.к. скоро цена будет больше![/B]

DR.WEB Cute it ничего не нашел, Kaspersky RT нашел вирус: erfile.exe (прикреплю)


Помогите решить проблему, с меня + в карму и монета в поддержку.
заранее благодарен.

П.с. сам вирус есть

Уважаемый(ая) [B]GaZZoN[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]C:\NeoSpy[/QUOTE]
Содержимое папки знакомо?

Для подбора ключа нужны два одинаковых файла зашифрованный/оригинал

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

NeoSpy - подозреваю, что это ПО которое установил добрый "программист". Сама прога предназначена для слежения за компом удаленно, и скорее всего устанавливалась вместе с вирусом.
Ее отключил, убрал из автозагрузки, но пока не удаляю.


есть большие подозрения на то, что вирус запустили удаленно, т.к. на компе стоит РДП и само тело вируса нашел у пользователя который скачал его к себе на рабочий стол как раз в пятницу после обеда (комп на выходные не выключается).

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=mike 1;1411285]
Для подбора ключа нужны два одинаковых файла зашифрованный/оригинал[/QUOTE]
Проблема в том, что остались либо все закодировано либо, он это еще не съел
Все что осталось: ярлык который уже зашифрован и целый (в приложении)

Ключ уже подобран. Жду файлы для теста

[QUOTE=thyrex;1411292]Ключ уже подобран. Жду файлы для теста[/QUOTE]
Мегамозг!
Отправил

Проверьте ЛС

Обидно, ну ладно, не буду мешать.

[QUOTE=mike 1;1411297]Обидно, ну ладно, не буду мешать.[/QUOTE]
Спасибо за проявленное внимание!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=thyrex;1411294]Проверьте ЛС[/QUOTE]
Огроменное спасибо!
Все восстановило, доки открылись, базы тоже заработали!

Давайте реквизиты для выражения благодарности!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \erfile.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Trojan.Ransom.AIG )[/LIST][/LIST]