зашифровано Filecoder.Q , Filecoder.Q / Xorist

стоит ESET Smart Security Business Edition (EAV-17128057) операционка WinXP со всеми последними обновлениями (обновляется регулярно)
вчера перестали на нескольких компьютерах запускаться файлы офиса, т.к. они оказались переименованы и зашифрованы, +появился файл
ДЕБЛОКИРОВКА.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности  [email protected]
Идентификатор  29523456467
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

файлы имеют вид *.xls.MICROSOFT
также пострадали файла *.rar, *.pdf, *.doc
файл ДЕБЛОКИРОВКА.txt имеется в каждой вложенной папке

вот пример файлов
http://files.mail.ru/L4KZ1K

Нужен файл вируса, без него мы не сможем Вам помочь.

тот же вирус решения в инете нету, второй день ищу и без результата.


разница лишь в том что в каждой папке лежит файл не ДЕБЛОКИРОВКА.txt а РАСШИФРОВАТЬ.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
отправьте сообщение на почту  [email protected]
Идентификатор  84378698988
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

Цитата
id309597 пишет: разница лишь в том что в каждой папке лежит файл не ДЕБЛОКИРОВКА.txt а РАСШИФРОВАТЬ.txt с текстом

Файл забрал, удалите ссылку с вирусом, залейте файл РАСШИФРОВАТЬ.txt и пару зашифрованых файлов сюда www.rghost.ru

Спасибо.

Вся информация ушла в вирлаб, о результате уведомлю.

Цитата
Ivan22 пишет: тут все что было в карантине

вирус забрал, все данные ушли в вирлаб.
О результате уведомлю

Спасибо.

есть новости:?

Пока нет, как будут я напишу.

Есть какой нибудь результат?