Вирус-шифровальщик

[wpwpwp]

Здравствуйте! Зашифрованными оказались все офисные типы файлов (doc, xls и т.д.,) а также картинки (jpg, bmp ...) на счёт прочих файлов не знаю - так как компьютер офисный и мультимедиа на нем не было.
Не могу прикрепить логи сканирования, т.к. пишу уже с домашнего ПК (рабочий офис закрыт до понедельника на выходные).
Зато могу полностью описать проблему, прикрепить зашифрованный и расшифрованный (злоумышленником по просьбе, за дешифратор требует 100 грн) файлы, а также предполагаемый файл-исходник с вирусом.
Предполагаю, что всё произошло так:
В общем утром на ел.почту пришло сообщение с приаттаченым файлом - Заказ для sosnitsa.doc
Наша главбух пыталась безуспешно его открыть. Через некоторое время оказалось, что файлы ПК перекодированы, каждому добавлено расширение [email protected]
А в корне С и на роб.столе лежат файлики КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.txt
После написания письма на вышеуказанное мыло, злоумышленник потребовал 100 грн за дешифратор, а также дешифровал присланный ему пробный файл Терміново 3 вар[email protected] и прислал рабочий Терміново 3 вар..xls
Все файлы выкладываю в архиве и очень надеюсь на Вашу помощь. Утерян огромнейший кусок работы отдела!

[Info_bot]

Уважаемый(ая) wpwpwp, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[wpwpwp]

Никаких идей? Подскажите хоть, в какую сторону копать нужно? 123 просмотра темы и ещё никто не ответил...

[Ilya Shabanov]

wpwpwp, боюсь, в данном случае с вашей проблемой никто не поможет, увы

[thyrex]

http://forum.drweb.com/index.php?showtopic=314145

[Aleksandra]

Зато могу полностью описать проблему, прикрепить зашифрованный и расшифрованный (злоумышленником по просьбе, за дешифратор требует 100 грн) файлы, а также предполагаемый файл-исходник с вирусом.

Предполагаемый файл-исходник запакуйте в zip c паролем virus и скиньте в личку.