Да что тут распинаться человек пришел явно потролить.

Граждане пострадавшие!

Вниманию тех, чьи файлы были зашифрованы и кто получил предложение выкупить файлы от злоумышленника с мейлом [email protected].
Вот дешифратор http://rghost.ru/39210874

Перед применением дешифратора, поместить в папку пару зашифрованных файлов и проверить работоспособность декодера, в названиях папки желательно не указывать русские буквы.

Все благодарности направлять пользователю купившему данный дешифратор.

Лог залить сюда http://rghost.ru

Нужно было удалить только вот это
C:\Temp\qx4mp15z.exe (Trojan.Etelka) -> Действие не было предпринято.

Ну да ладно, ничего страшного.

[B]Далее выполните наши рекомендации пользователям[/B]
http://forum.esetnod32.ru/forum9/topic3998/

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\GGTMMTA.DLL
bl 92D067D04CDD0C54BD8A1C27A0CE3153 57344
delref %Sys32%\GGTMMTA.DLL
delref HTTP://SPEEDBAR.RU
delref HTTP://WWW.MAIL.RU/CNT/7829
zoo %SystemDrive%\DOCUMENTS\ADMIN\APPLICATION DATA\TASKHOST.EXE
bl 4F78065675A4D1830381B4EE649E1B02 126976
delall %SystemDrive%\DOCUMENTS\ADMIN\APPLICATION DATA\TASKHOST.EXE
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

С таким вопросом стоит обратится сюда [email protected]

Ну для начала стоит обновится до версии 5.2 а далее глянуть в планировщик и изменить задание как вам будет угодно.

http://forum.esetnod32.ru/forum9/topic2687/

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\ИВАН\APPDATA\ROAMING\36.EXE
zoo %SystemDrive%\USERS\ИВАН\APPDATA\ROAMING\TASKHOST.EXE
bl CFF89E9E1AAB75456601DBE550F2D0D0 126976
delall %SystemDrive%\USERS\ИВАН\APPDATA\ROAMING\TASKHOST.EXE
zoo %Sys32%\DBIJNSH.DLL
bl 33DC2118A54F0B13480F129D11DA40A5 57344
delref %Sys32%\DBIJNSH.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://SPEEDBAR.RU
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

[QUOTE]tstolik пишет:
ваш антивирь может на текущий момент распознать данный вирус (и его последующие модификации) и предотвратить заражение/шифровку файлов?[/QUOTE]

Вчера ловили точно, 3 вида угроз отсылал лично в вирлаб... но эти свол..и меняют код каждый день, и угнаться за ними сложновато, но делаем все возможное чтобы наши пользователи были максимально защищены от данных видов угроз. Но нужно и пользователю не запускать всяких подозрительных файлов.