Помогите расшифровать файлы, был применен алгоритм AES-256 [Trojan-Ransom.Win32.PornoBlocker.elbg, HEUR:Trojan.Win32.Generic ]

[xfcearch]

Добрый день! файлы зашифрованы, расширение .locked
вот зашифрованный файл https://cloud.mail.ru/public/D8nV/yL38yQkoX
В корне диска вот такое сообщение.

***ВНИМАНИЕ!***
Ваши файлы были зашифрованы вирусом RAA.
При шифровании был применен алгоритм AES-256, используемый для защиты информации, представляющей государственную тайну.
Это значит, что восстановить данные можно только купив ключ у нас.
Покупка ключа - простейшее дело.
Все, что вам надо:
1. Скинуть файл KEY-A9DB18D7-182A-479E-A489-7B2AEF488B6A на почтовый адрес [email protected].
Файл находится в корне каждого диска и на рабочем столе, рядом с README.
2. Выслать нам несколько файлов для тестовой дешифровки для того, чтоб убедиться, что у нас действительно есть ключ.
3. Заплатить вознаграждение за ключ, переведя деньги в криптовалюте Bitcoin.
О том, как купить Bitcoin за рубли с любой карты - https://www.bestchange.ru/visa-maste...o-bitcoin.html
4. Получить ключ и программу для расшифровки файлов.
5. Предпринять меры по предотвращению подобных ситуаций в дальнейшем.

Важно (1).
Не пытайтесь подобрать ключ, это бесполезно, и может уничтожить ваши данные окончательно.

Важно (2).
Если по указанному адресу ([email protected]) вами не был получен ответ в течение 3х часов, вы можете воспользоваться для связи сервисом Bitmessage
(наш адрес - BM-2cVCd439eH5kTS9PzG4NxGUAtSCxLywsnv).
Детальнее о программе - https://bitmessage.org/wiki/Main_Page

Важно (3).
Восстановление Вашей информации без файла KEY-A9DB18D7-182A-479E-A489-7B2AEF488B6A невозможно.

README файлы и файл KEY-A9DB18D7-182A-479E-A489-7B2AEF488B6A расположены в корне каждого диска и на рабочем столе.

Помогите расшифровать

[Info_bot]

Уважаемый(ая) xfcearch, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('c:\windows\system32\cmd.exe','');
 QuarantineFile('c:\windows\system32\conhost.exe','');
 QuarantineFile('c:\windows\system32\dwm.exe','');
 QuarantineFile('c:\windows\hh.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

[xfcearch]

прислал архив по красной ссылке

[xfcearch]

Ответьте пожалуйста ,неужели я должен попрощаться с файлами?

[thyrex]

На расшифровку не было надежды изначально.

Есть подозрение, что система заражена файловым вирусом

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\cmd.exe - Trojan-Ransom.Win32.PornoBlocker.elbg
  2. c:\windows\system32\dwm.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Variant.Symmi.61281 )