[QUOTE]zloyDi написал:
По уточнению возможности расшифровки данных файлов обратитесь по адресу [URL=mailto:support@esetnod32.ru]support@esetnod32.ru[/URL] при наличии лицензии.

Спасибо.[/QUOTE]
Спасибо за помощь с удалением вируса. Да лицензию имеем, попробуем обратиться.

[QUOTE]zloyDi написал:
[QUOTE] Руслан Алтухов написал:
Не совсем понял где и в какой программе что удалить.
[/QUOTE]
В программе MBAM  там где выполняли сканирование.[/QUOTE]
Вирус удален вроди как, работать хоть можно... но вся информация... ворд файлы все зашифровано в том числе и музыкальные файлы и фото.
Как их можно расшифровать ?  

С файлами на флешке разобрался, просто почему то они стали скрытыми системными файлами...

[QUOTE]zloyDi написал:
Удалить все объекты в программе, перезагрузить ПК.

В каком смысле не открываются флешки?[/QUOTE]
Не совсем понял где и в какой программе что удалить.
Флешка с файлами, заходишь в нее, а там пусто. Хотя флешка забита за 3 гига. Ну другие флешки вставлять не пробовали, боимся и их заразить.
Ну теперь уже до понедельника, компьютер на работе...
П,С на свой страх и риск вставил флешку в дом.комп... так же отображается пустой. Сканировал файлы которые на ней антивирусом читаются.

Проблема не решилась, не открываются флешки, все файлы всё так же зашифрованы.

[QUOTE]Добрый день.
На почту пришло письмо якобы от судебных приставов (мы организация, бывает всякое, поэтому открыли). Прошли по ссылке, скачался архив, без запроса о согласии на скачиванеи. Спустя час большинство файлов приняли вот такой вид  [URL=mailto:email-mserbinov@aol.com.ver-CL]email-mserbinov@aol.com.ver-CL[/URL] 0.0.1.0.id-FMRYFLRXDJPUAGLRXDJOVAGMRXDJOUAFMSXD-18.05.2015 15@ [URL=mailto:20@325857078.randomname-UJQXFKQWCIOUAKQVBHNTZDKQWCINXD.JPV.cbf]20@325857078.randomname-UJQXFKQWCIOUAKQVBHNTZDKQWCINXD.JPV.cbf[/URL] .
Пострадали все файлы офиса, jpg, векторная графика cdr.
Проверили через rectordecryptor и xoristdecryptor. Безрезультатно.[/QUOTE]
Такая же проблема, так же пришло письмо от якобы судебных приставов... как восстановить файлы ?