ISHTAR- как восстановить файлы. [Trojan-Ransom.Win32.Ishtar.bw ]

Добрый день!
Пришло на работу письмо с просьбой оплатить долг. по незнанию открыли файл и теперь все другие файлы заражены. Помогите исправить проблему.

файл с данными прилагаю.

Уважаемый(ая) [B]Eremina Dina[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\Panorama\Application Data\q7Nz7i6.exe','');
DeleteFile('C:\Documents and Settings\Panorama\Application Data\q7Nz7i6.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]

во вложении обновленный файл

Образцы зашифрованных файлов выложите на обменник без капчи и времени ожидания и пришлите ссылку

Добрый день!
[url]https://cloud.mail.ru/public/hqYf/NSS4Ts71W[/url]
[url]https://cloud.mail.ru/public/2CPb/nA1XUAaLn[/url]

Какое-то время (возможно около недели) придется обождать

Ок.
Подскажите, а если отправлять почту с зараженного компьютера со здоровыми файлами, есть ли вероятность передать вирус другим? (отправили пару писем с рабочего компьютера, теперь переживаем)

Этот вирус не распространяется при помощи зашифрованных файлов

Увы, с расшифровкой помочь не сможем

Добрый день!
Жаль.
Подскажите, если удалить все зараженные фалы и начать создавать новые вирус их опять не заразит? Делала документы на прошлой неделе, они работают.
Хотели переустановить всю систему, но боимся за базу, что все слетит.

Шифратор удалили, поэтому новые файлы шифроваться не будут.
Зашифрованные файлы можно удалять.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\panorama\application data\q7nz7i6.exe - [B]Trojan-Ransom.Win32.Ishtar.bw[/B][/LIST][/LIST]