Троян заблокировал файлы (Word, jpeg, avi) и просит 1000руб.

[anuta312]

На почту mail пришло письмо от " Твой Сон <[email protected]" с текстом "Это тебе от тайного поклонника " и прикреплен архив. После открытия архива, через примерно 30 мин. раблокировались файлы Word, картинки и видео (avi). На рабочем столе появиласьт надпись "Внимание ваши файлы заблокированы чтобы разблокировать оставьте сообщение в гостевой книге этого сайта: http://malwaresupport.66ghz.com/" При попытке открыть заблокированный файл открывается блокнот с текстом: " ВНИМАНИЕ!!!! этoт фaйл зaблoкиpовaн вирусoм Еcли хoтитe рaзблoкировaть этот фaйл пишите:
Если зaблокировaлись какиe то вaжные фaйлы и вы хотитe их вoсстaновить oставьте сooбщение в гостeвой книгe на этoм сайте: http://malwaresupport.66ghz.com" и параллельно открывается этот сайт где написано, что это сайт технической поддержки трояна и
Возврат файлов платная процедура, её цена составляет 1000 рублей. Оплата производится покупкой карточки Яндекс деньги. Сообщаете мне все цифры, что указаны на этой карточке, взамен я даю вам лекарство, которое разблокирует файлы.
Антивирусники ничего не находят. Помогите разблкировать файлы.

[AndreyKa]

Письмо с трояном сохранили? Если да, загрузите его в zip архиве с паролем virus, используя ссылку Прислать запрошенный карантин, вверху этой темы.

[anuta312]

Троян уже был в архиве rar. Выслать этот архив как он пришел?

Добавлено через 4 минуты

Переархивировала его из .rar в .zip c паролем virus. Направила

[AndreyKa]

Скачайте свежий CureIt и проверьте компьютер.

[anuta312]

Спасибо
Cureit ничего не находит, несколько раз проверяла. Я отправила файлы в лабораторию drweb, мне сказали что это Trojan.Encoder.71 и прислали утилиту для разблокировки. Правда теперь у меня все файла задвоились, нормальный и блокированный

[pig]

Лечение идёт здесь: http://forum.drweb.com/index.php?showtopic=292655

[anuta312]

Да, именно там. Практически справилась с их помощью.
Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \dsc0021923.rar - Trojan-Ransom.Win32.Rector.d ( BitDefender: Gen:Trojan.Heur.yG3@tvLjItcc )