Зашифрованные файлы .jpg, .zip, .rar. Добавлено расширение .html

Доброго дня!

Был поймана какая-то гадость, зашифровала несколько папок с фотографиями, архивами. Всем файлам добавлены расширение .html. При попытке открыть блокируется ПК, появляется страничка с сообщением что из-за распространения пиратского программного обеспечения файлы зашифрованы и требование пополнить QIWI-кошелек.
В общем, ситуация аналогична вот этим:
[URL]http://virusinfo.info/showthread.php?t=141829[/URL]
[URL]http://virusinfo.info/showthread.php?t=142709[/URL]

В автозагрузке появилась ссылка на файл UIAutomationCore.exe.
Выкладываю на файлообменник архив с этим файлом и папкой, в которой он был. И сами зашифрованные файлы.

Уважаемый(ая) [B]Aroyo[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Смог добраться до ПК и сделал логи согласно правилам.
Все таки, есть шанс как-то расшифровать файлы?

Да, я постил в первом сообщении ссылку на файлхостинг, очевидно не прошла модерацию))

[url]http://tmp.emsisoft.com/fw/decrypt_harasom.exe[/url] пробуйте

+ пофиксите в HiJack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 193.111.137.199
O17 - HKLM\System\CCS\Services\Tcpip\..\{E312DE01-8C64-4E3C-A61E-A866A88FE361}: NameServer = 193.111.137.199[/CODE]Сделайте новый лог

Спасибо большое, декриптор помог!

[ATTACH]429205[/ATTACH]

Порядок