Опять вымогатель появился :-)

        Программа - троян попадает на компьютер, обычно с зараженной флешки или сьемного диска. Пишет файлик User32.exe в папку C:\windows\system32\ и прописывает себя в реестре вместо Explorer.exe в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - Ключ Shell  (Значение должно быть Explorer.exe)
Также блокирует запуск диспетчера задач Windows добавляя ключ реестра DisableTaskMgr в ветке HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System (Нужно просто удалить этот ключ)

        Компания «Доктор Веб» - российский разработчик средств информационной безопасности – сообщает о появлении в Интернете опасного троянца, уничтожающего все файлы и папки на зараженном компьютере. Первые случаи инфицирования Trojan.KillFiles.904 зафиксированы в начале июня 2009 года.

        Проникая в компьютер жертвы, Trojan.KillFiles.904 перебирает локальные и съемные диски в порядке от Z до A. В найденном диске троянец начинает удалять папки и файлы, перебирая их названия по алфавиту. Если удалить файл не удается, к примеру, по причине его использования, троянец делает его скрытым. Особая опасность заключается в том, что действия Trojan.KillFiles.904 касаются всех файлов и папок, находящихся на жестком диске компьютера жертвы, за исключением системных. Таким образом, пользователь может потерять все данные на дисках, при этом его операционная система продолжит свою работу.