вирус по типу Prenetrator'а + Sophos

Добрый день. все правила и требования прочла. К сожалению, есть сложности с высылкой логов.
На данный момент пишу с другого компьютера.
Имеется:
ноутбук с ОС Vista х64 Home Premium.
Был открыт присланный по почте якобы от имени знакомого архив winRar, содержащий приложение, маскирующееся под скринсейвер (.scr), антивирус Avast! пропустил его. После открытия приложения испортились все JPEG, .doc файлы (не открываются).
Далее была скачана и установлена триальная система шифрования Sophos SafeGuard, после чего ее попытались удалить, и в результате неумелых и корявых действий были видимо стерты пароли Sophosa, и теперь в ноутбук не попасть никак - на окне проверки паролей всё уходит на перезагрузку.
вопрос: поможет ли переустановка ОС?

файл с образцом вредоносной программы сохранился на почте, могу выслать для ознакомления с кодом, возможно это поможет пролечить систему (если вообще реально).

[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]

Если переустановить ОС, нет ли опасности, что вирус опять активируется (из поврежденных файлов)?

Насколько я понимаю, то что было зашифрованно Sophos SafeGuard восстановить не удасться, если нет резервной копии ключей шифрования или паролей.
[QUOTE='Ansloise;648818']файл с образцом вредоносной программы сохранился [/QUOTE]Пришлите его в zip архиве с паролем virus через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы.
[QUOTE='Ansloise;648818']нет ли опасности, что вирус опять активируется (из поврежденных файлов)? [/QUOTE]В поврежденных файлах вируса нет.

В главе [B]Шифровальщики[/B] этой новости - [url]http://news.drweb.com/show/?i=1160&c=5&lng=ru&p=0[/url] про ваш случай?

[QUOTE=AndreyKa;648851]Насколько я понимаю, то что было зашифрованно Sophos SafeGuard восстановить не удасться, если нет резервной копии ключей шифрования или паролей.[/QUOTE]
насколько я поняла, человек вручную удалил все папки, связанные с Sophos'ом, и лишь три файла он не смог удалить - вот они и остались - пароль запрашивают при загрузке системы, а остальное-то удалено. Нарушена программная оболочка, так сказать.
резервные ключи - это не то, что высылают по почте при регистрации на оффсайте Софоса? логин и пароль.
[QUOTE]Пришлите его в zip архиве с паролем virus через ссылку [B][COLOR=red]Прислать запрошенный карантин [/COLOR][/B] вверху темы.[/QUOTE]Почему-то эту ссылку не нахожу вверху темы.:(Попытаюсь найти... Не прикреплять же ЭТО к этому посту.
приписано: после отправки поста она появилась. Выслано.

[QUOTE]В главе [B]Шифровальщики[/B] этой новости - [URL]http://news.drweb.com/show/?i=1160&c=5&lng=ru&p=0[/URL] про ваш случай?[/QUOTE]статью внимательно прочитала, нет, это совершенно не наш случай.

ну что там, разобрались, что это за вирус?

Не прошло и года :) Dr.Web детектрирует файл dsc003452.scr как Trojan.Encoder.71

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \dsc003452.scr - [B]Trojan-Ransom.Win32.Rector.e[/B] ( BitDefender: Gen:Trojan.Heur.zG3@tvLjItcc )[*] \пароль virus\пароль virus\dsc003452.rar - [B]Trojan-Ransom.Win32.Rector.e[/B] ( BitDefender: Gen:Trojan.Heur.zG3@tvLjItcc )[/LIST][/LIST]