Зашифровало файлы

[Delph78rus]

Неизвестно откуда поймали вирус, зашифровало файлы, в каждой папке лежит файл FOTodoc!!!.txt
Содержание:

           BAШ ID:3100331466
 
              ID:3100331466
 
 
    LANGUAGE Russian or save 10$ 
    Доброго времени суток!
Доносим до Вас не самую приятную новость.
Вся ваша информация (документы, базы данных, и другие файлы) на этом компьютере были  
 зашифрованы с помощью самых криптостойких алгоритмов.!!!на диске есть архив! оператор вам его скажет после 10$
  Восстановить файлы можно только при помощи нашего оператора ну и конечно же 10$
Подобрать его невозможно. Переустановка ОС ничего не изменит.
Ну конечно если нужны данные напишите нам на МАЙЛ АГЕНТ! [[email protected]] или ICQ:6-9431-860-3 Цена востановления 10$
Письма с угрозами ни к чему хорошему вас не приведут.
НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!
!!!! поспешите данные связи меняются в каротких периудах! ВАШ НОМИР ID в места привет ато ответа не будет!
!!!! здесь можно скачать майл агент (((Для связи))) http://agent.mail.ru/ там нужно указать свои даные и добавить наши!
 
 
                                                                         С уважением - Анна

Лога могу сделать только 2, т.к. подключен к машине удаленно
hijackthis.log
virusinfo_syscheck.zip

Заранее спасибо!

[Info_bot]

Уважаемый(ая) Delph78rus, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

Архив с зашифрованными файлами имеется? С каким расширением?

[Delph78rus]

запароленные архивы в 7z

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v383c
delref HTTP://WEBALTA.RU/SEARCH
delref %Sys32%\P_RSPPAJQUCGYI.EXE
deltmp
restart

Компьютер перезагрузится.

Зашифрованные файлы так и не выложили, но это не нужно, для этого шифровальщика вариантов кроме как обратиться в полицию либо к вымогателю, нет.

[Delph78rus]

Выполните скрипт в uVS:

;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v383c
delref HTTP://WEBALTA.RU/SEARCH
delref %Sys32%\P_RSPPAJQUCGYI.EXE
deltmp
restart

Компьютер перезагрузится.

Зашифрованные файлы так и не выложили, но это не нужно, для этого шифровальщика вариантов кроме как обратиться в полицию либо к вымогателю, нет.

Хорошо, вечером попробую. Файлы не выложил, т.к. один архив объемом 1.9Гб.