Файлы получил, но самого главного вируса нет.
Нужно его найти, вариант в личку написать не могу иначе опять отдыхать пол часа буду.

Вообщем написал в личку вариант.

Добрый день.
Запустили письмо из "сбербанка"....
стандартный текст
вирус зашифровал все текстовые и графические файлы добавив расширение *.KPRF
Идентификатор  4474547751

Прочитав все темы форумов, собрал всю коллекцию, и сейчас отправлю на [email protected]

Ответ на почте.

Добрый день.
Стандартная ситуация с письмом "от сбербанка"
в результате:
---------------------------------------------------------------------
Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности  [email protected]
Идентификатор  4474547751
Ваш компьютер поставлен на таймер самоуничтожения 24 часа , по истечении
этого времени вся информация будет безвозвратно уничтожена. У вас есть 5
попыток ввода кода. При превышении этого количества, все данные
необратимо удаляться. Будьте
внимательны при вводе кода !
Заранее благодарим за оплату ! Мы ценим ваш вклад в развитие
инновационно-технического прогресса.
____________________________________________________________­_____________

тело вируса, несколько зашифрованных файлов и текстовое сообщение отправлены на sendvirus2011(at)gmail(dot)com
Надеюсь на помощь
Спасибо!

Ответ там же.

Так как файл не ПК не найден, декриптор написан не будет.
Тема закрыта.

Как выяснилось - в результате неквалифицированных попыток самостоятельного
"лечения" файл-криптор был безвозвратно уничтожен. Восстановить его не
представляется возможным. Соответственно написание декриптора невозможно.
тема закрыта.
Тем не менее - огромное спасибо за участие!

Загрузите декодер по ссылке http://rghost.ru/36755703

Использование
Usage: decoder.exe <id> <filename or directory>

ID is number from txt file that Filecoder.Q writes to disk.

Examples of usage:
to process one file, use "decoder.exe 84378698988 c:\the_tommyknockers.pdf"
to process all crypted (".MICROSOFT") files in c:\photo and all subdirectories, use "decoder.exe 19877546541 c:\photo"

Decoded files are marked as ~decoded

Пример
decoder.exe 84378698988 e:\Download\Files\ - где 84378698988 ID из файла РАСШИФРОВАТЬ.txt

Сообщите о результате.

Загрузите декодер по ссылке http://rghost.ru/36755703

Использование
Usage: decoder.exe <id> <filename or directory>

ID is number from txt file that Filecoder.Q writes to disk.

Examples of usage:
to process one file, use "decoder.exe 4474547751 c:\the_tommyknockers.pdf"
to process all crypted (".MICROSOFT") files in c:\photo and all
subdirectories, use "decoder.exe 4474547751 c:\photo"

Decoded files are marked as ~decoded

Пример
decoder.exe 4474547751 e:\Download\Files\ - где 4474547751 ID из файла
РАСШИФРОВАТЬ.txt

Сообщите о результате.

а инструкцию подробную для чайников можно?