Вирусная атака от имени Сбербанка

[Anton1]

Доброго времени суток! Жена получила на почту письмо с таким содержанием:


Тема: СОOБЩЕНИЕ ОБ УВЕЛИЧЕНИЕ ЗАДОЛЖЕННОСТИ

СООБЩЕНИЕ ОБ УВЕЛИЧЕНИЕ ЗАДОЛЖЕННОСТИ

По данным на 14.05.2012 вы превысили максимально допустимую отсрочку платежа.Для получения информации, перейдите по ссылке.

В письме была ссылка, по которой она прошла и началась автоматическая скачка файла, после скачки, моя любезная супруга распаковала его и установила. Теперь на компьютере не открываются файлы в форматах doc.KPRF, xls.KPRF, .jpeg.
Сам файл к теме прикрепить не могу, пишет не корректный файл. Могу выложить на файло обменник или выслать по электронке. Помогите ради бога если сможете.
зы XoristDecryptor.exe. решить проблему не смог.

[Info_bot]

Уважаемый(ая) Anton1, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выложите несколько зашифрованных файлов в архиве на обменник и пришлите ссылку

[Anton1]

залил.
http://ifolder.ru/30506059

http://ifolder.ru/30506059

[thyrex]

http://zalil.ru/33222551 дешифровщик

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\sber_stat.scr - Trojan-PSW.Win32.Tepfer.pci ( DrWEB: Trojan.Encoder.102, BitDefender: Gen:Trojan.Heur.nqZ@rr434fdau )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !