Вирус зашифровал файлы (*.cbf)

[emptyg]

Помогите расшифровать, пожалуйста. Логи прилагаю. Файлы очень нужны. Все фалы документов теперь с расширением .cbf В архиве - зашифрованный вирусом файл. Заранее очень благодарен.
Кредитный договор ЗАО Сбербанк России.pdf.rar - сам вирус


Письмо от "хакеров":
ne <[email protected]> Добавить отправителя в адресную книгу
Тема Re:
Дата Mon, 1 Feb 2016 03:26:08 -0500
Кому [email protected]

Full Headers

Undecoded Letter
Здравствуйте, возврат файлов 20000 рублей при оплате сегодня,завтра 25 000 рублей
оплатите пришлём программу которая вернёт всё как было
ведём переписку с адекватными людьми,угрозы и оскорбления вам не помогут,
ключи расшифровки будут удалены
кроме нас шифрование RSA1024 никто не расшифрует
ключи дешифровки есть только у нас


реквизиты оплаты


ЕСЛИ у Вас оплата картами банков :

Идете на сайт https://xchange.cc или выберете любой обменник на сайте http://www.bestchange.ru
выбераете: отдаю Сбербанк(или куча других способов)

беру Bitcoin. Счет, на который надо сделать перевод:

114u2SgKBNQB5gLRm3PJi8tCs2NUyYxc2Z Следуете инструкциям обменника.

ЕСЛИ у Вас нету карт:

1) идете на этот сайт: https://visa.qiwi.com/register/form.action ; создаете

там себе кошелек ( по инструкции на сайте) как создадите кошелек, пополняете

его на требуемую сумму, через платежный терминал.

2) как пополните идете на этот: https://xchange.cc или выберете любой обменник на сайте http://www.bestchange.ru
выбераете:

отдаю киви, беру Bitcoin. Счет, на который надо сделать перевод:

114u2SgKBNQB5gLRm3PJi8tCs2NUyYxc2Z

[Info_bot]

Уважаемый(ая) emptyg, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[emptyg]

Выкладываю логи

[thyrex]

C:\Program Files\APIFSUZIQG.ANR
C:\Program Files\desk.bmp
C:\Program Files\desk.jpg

удалите вручную.

С расшифровкой не поможем