С письмом якобы с арбитражного суда пришел файл после запуска которого файлы doc xls jpg и подобные зашифровались, и на рабочем столе появилась картинка что старухе шапокляк на мыло[email protected] надо отправить ключевое слово mod чтобы получить свои файлы обратно. Один умелец додумался снести винду, поэтому avz и hijack гонять бессмысленно было, но прилагаю тело вируса с письма и файлы до шифрования и после. Если надо на виртуальной машине могу запустить вирус и сделать логи авз и хайджека.
Очень надо восстановить файлы, т.к. база 1с тоже перестала работать после этого вируса.

Файлы выложил на маил.ру
virus.rar с паролем virus это само тело вируса
и 2 архива с файлами до и после шифрования.