[ Закрыто ] зашифровано с расширением .CODE

Добрый день! Вирус на компьютере заразил ВСЕ файлы Ворда, Эксель, фотографий и другие, файлам присвоил расширение .CODE. Также создал в каждой папке сообщения (текст ниже), на раб. столе создана заставка с тем же текстовым файлом. Помогите избавиться! Сканирование компьютера ESET Smart Security5 НИЧЕГО не дал! **********************************************
Внимание! На вашем компьютере,обнаружено нелицензионное программное обеспечение.Доступ к вашим файлам запрещен ! Чтобы восстановить свои файлы и получить к ним доступ, вам необходимо оплатить штраф. В случае отказа принятия программы лояльности, по истечении 24ч. всё нелицензионное программное обеспечения будет безвозвратно уничтожено. Заранее приносим свои извинения, если ваши файлы будут по ошибке удалены.У вас 7 попыток ввода пароля. Для оплаты штрафа и деблокировки ваших файлов, свяжитесь с нашим отделом безопасности. Ваш номер в системе 1142034386 [email protected]
**********************************************

Найти вот этот файл
C:\DOCUME~1\Admin\LOCALS~1\Temp\22IkLJcNVm2VZ9A.exe

Залить его сюда www.rghost.ru и дать ссылку в личку.

http://rghost.ru/37556994

В данном архиве все что вызвало подозрение и находилась в темпах профиля пользователя

Прошу еще раз прочитать мой пост внимательно! Это (C:\DOCUME~1\Admin\LOCALS~1\Temp\22IkLJcNVm2VZ9A.exe) вирус который зашифровал Ваши файлы. Без него, все остальное мусор!

Доброе утро.
У меня точно такая же беда, только личный номер немного отличается. Да по указанному пути другие файлы лежат.Ссылку сейчас кину.

Никита

Толку от того что Вы мне скинули чистый файл мало.
Делайте лог
http://forum.esetnod32.ru/forum9/topic54/

Какое расширение у файлов?

Расширение CODE. Вместе с логом прикрепил несколько файлов.

В командах открытия оболочки вирус не прописывается, могу поискать вирус через реестр, возможно ли провести удаленную сессию на ПК через программу тимвьювер?

Безусловно. Говорите, что делать.

Качаем
http://www.teamviewer.com/download/version_5x/TeamViewerQS.exe
Запускаем, в личку пишем айди и пароль.

Программу не закрывать.