Хоть и прошло много времени, все же:

[IMG]http://storage5.static.itmages.ru/i/12/1012/h_1350055364_6008270_df58f2e985.png[/IMG]

Ответ от ESET http://forum.esetnod32.ru/forum9/topic54 нужно сделать логи на зараженном компьютере, говорят, что файлы не шифрует.
Вот тема, которую создал: http://forum.esetnod32.ru/forum35/topic5148

[QUOTE]по обеим ссылкам открывается главная страница форума http://forum.esetnod32.ru/[/QUOTE]

К сожалению на этом все..
Сообщение с наименованием тем форума отправлял, нет ответа..

P.S. заметил ошибку, незаконченный тег "/" в ссылках моего сообщения.

Я тоже так подумал, просто не хотел рисковать.
Сама суть в том, что это единственное письмо с этим вложением и в течении дня файлы зашифровались.
Есть предположение, что шифровка файлов могла быть через интернет.

Логи сделают со временем.

Отправил.
Вот еще ветка реестра: http://rghost.ru/37510896
Систему не переставляли.

Имеется исходник файла шифровщика, вроде как сам файл при запуске не удаляется.
Напишите кому отправить из специалистов. Необходима утилита расшифровки файлов если это возможно.

Расширение .[B]GPcode[/B]
Копирует себя в папку: C:\WINDOWS\SYSTEM32\[COLOR=#FF0000]ATI2ЕVVW.EXE[/COLOR]

[QUOTE]Внимание! Файлы на вашем компьютере ЗАБЛОКИРОВАНЫ.
Свяжитесь с нашим консультантом по урегулированию для оплаты акциза.
Ваш регистратор 208676075117

Pristav@consultant.com

Картинка до заражения и после:
http://rghost.ru/37438729
http://rghost.ru/37438773[/QUOTE]

1-70E2F31D29C24_2012-03-17_15-51-12.zip - компьютер
ЕКАТЕРИНА-ПК_2012-03-17_15-28-47.zip - ноутбук

[url=http://pikucha.ru/i8vL9][img]http://pikucha.ru/i8vL9/thumbnail/1.jpeg[/img][/url]
[url=http://pikucha.ru/i8vLa][img]http://pikucha.ru/i8vLa/thumbnail/2.jpeg[/img][/url]

Не могу найти причину в логах..

Почему я не могу зайти на сайт в своем городе?
http://micro-chip.ru (магазин официальный, на Вас в суд могут подать за ущерб бизнесу)

ESET Remote Administrator 5 Server/Console Beta
http://www.eset.com/download/beta-versions

Перейдите по этому пути: C:\USERS\MAX\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\[COLOR=#FF0000]W2OXGWZ5V2U.EXE[/COLOR]
И упакуйте в архив с паролем virus файл [COLOR=#FF0000]W2OXGWZ5V2U.EXE[/COLOR]
Архив отправьте на http://rghost.ru (сайт предоставит ссылку на файл)

Далее выполните скрипт:
[CODE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\MAX\APPDATA\ROAMING\MICROSOFT\WINDOWS\ST­ART MENU\PROGRAMS\STARTUP\W2OXGWZ5V2U.EXE
bl 63C1EE083093BCFC10607BBBF5328D7F 180224
delall %SystemDrive%\USERS\MAX\APPDATA\ROAMING\MICROSOFT\WINDOWS\ST­ART MENU\PROGRAMS\STARTUP\W2OXGWZ5V2U.EXE[/CODE]
В меню выберите "Скрипт" и "Выполнить скрипт находящийся в буфере обмена..."