файлы принняли расширение .EnCrYpTeD (заявка №52884)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
медиа,документы,сертифекаты и т.д файлы принняли расширение .EnCrYpTeD .
На рабочем столе окно о том, что файлы зашифрованы AES256 алгоритмом. Для дешифровки предложено купить карту Киевстар.
Дата обращения: 06.02.2011 17:17:16
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=52884]52884[/URL]

[B]06.02.2011 23:32:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\documents and settings\Эксперт\local settings\temp\e.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Autoit.aki]Trojan.Win32.Autoit.aki[/URL]
[LIST][*] размер: 337281 байт[*] дата файла: 04.02.2011 13:38:50[*] версия: "3, 3, 6, 1"[*] детект других антивирусов: DrWEB 6.0: Зловред archive: Trojan.Encoder.99; VBA32: Зловред Trojan.Autoit.F[/LIST][/LIST]