Все файлы зашифровались расширением keybtc@gmail_com (сообщение пришло с почты) [Trojan.JS.Agent.civ ]

Добрый день,подскажите что делать...
[COLOR=#FF0000][FONT=Arial]64-разрядная Windows 7 Home Basic SP1 [/FONT][/COLOR]
Компьютер рабочий, прислали на почту яндекс файл ([I]Акты приема-передачи.zip[/I])
открыл, попробывал запустить, не получилась открыть ни одной программой, а после Все файлы на дисках С и D зашифровались расширением keybtc@gmail_com:(
Да и еще такая особенность, антивирус не стоял, только Windows Defender присутствует/включен!

Сссылки на поврежденные файлы(пример) с файлообменника
[URL]https://yadi.sk/d/o2x7Vhz1byWEQ[/URL]
[URL]https://yadi.sk/d/7korfSC3byYQ6[/URL]

Жду ответа с нетерпением!

Уважаемый(ая) [B]Alexcheb[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Temp\svchost.exe','');
QuarantineFile('C:\Users\Alex\AppData\Roaming\GetNowUpdater\update.0\bin\GetNowUpdater.exe','');
DeleteFile('C:\Users\Alex\AppData\Roaming\GetNowUpdater\update.0\bin\GetNowUpdater.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GetNowUpdater','command');
DeleteFile('C:\Temp\svchost.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Уточните пожалуйста, [U][B]что[/B][/U] я должен [U][B]поместить[/B][/U] в карантин и выслать, а то у меня половина компа зашифрована файлы (JPG, PDF, XLS, DOC)!!!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

отправил virus.zip там вложен как раз первоисточник с кодом присланным по эл.почте типа проверенным Dr.Web :O
и свежие логи после присланного скрипта

Логи в порядке.

С расшифровкой не поможем.

Ясно!
А что делать в таком случае, чем можно расшифровать данные? может ссылку дадите куда/где посмотреть на решение проблемы...
Заранее спасибо!

Без оригинального ключа ничего не сделать

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \2014-10-14\акты приема-передачи от 13 октября 2014 г. по договору поставки 13-011361 _mail_attachment.dr.wеb.ok.dос .js - [B]Trojan.JS.Agent.civ[/B] ( DrWEB: JS.DownLoader.332, BitDefender: Trojan.JS.Downloader.CBL, AVAST4: JS:Decode-BXM [Trj] )[/LIST][/LIST]