Зашифрованы файлы. Zlovred, ключ. слово bin

Добрый день!
Прошу вас помочь спасти важные файлы, которые были зашифрованы на машине секретаря после прихода письма из "арбитражного суда". Проходила ли по ссылкам из него - не помнит.
Через некоторое время обновилась обоина рабочего стола с кратким вводом в курс дела от "безнесмена", и при каждой загрузке системы открывается текстовый файл с содержанием вида:

"привет братиш, зловред вредитель хочет тебе напомнить, что ты еще можешь восстановить свои супер пупер ценные файлики
для этого тебе нужно написать на эту почту: [email][email protected][/email] сообщить туда это слово-пароль: bin и ждать моего
ответа ::)" и далее бла-бла.

Помимо обязательных отчётов прилагаю пример шифрованных файлов.
Заранее благодарю.

Уважаемый(ая) [B]Цвет_Дали[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Documents and Settings\kshevchenko\Local Settings\Application Data\winrar.exe','');
DeleteFile('C:\Documents and Settings\kshevchenko\Local Settings\Application Data\winrar.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winrar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

[b]thyrex[/b], в карантине файлы отсутствуют. Ни через AVZ, ни напрямую в папке их не видно.

Делайте новые логи

[b]thyrex[/b], новые логи.

Порядок.

Дешифратором для данной модификации пока никто не поделился

[b]thyrex[/b], ситуация с дешифратором изменилась?

[url]http://media.kaspersky.com/utilities/VirusUtilities/RU/rectordecryptor.exe[/url] пробуйте

[b]thyrex[/b], помогло! Всё расшифровано, спасибо!