Файлы зашифровались с заменой расширения на .just не известным вирусом

[COLOR=#333333]Помогите, пожалуйста расшифровать файлы документов за многие годы работы.[/COLOR]
[COLOR=#333333]Файлы документов с расширением .doc, .xls, .pdf получили новое расширение .just и не открываются. При удалении расширения .just и просмотре в редакторе открывается нечитаемый набор букв или вообще не открывается. В папках с документами оставлен тестовый файл MESSAGE.txt со следующим текстом:[/COLOR]
[COLOR=#333333]"[/COLOR]Унать стоимость декриптора можно, написав письмо на адрес:[email protected]В теме письма укажите ваш ID:9900427814
Убедительная просьба не пытаться расшифровать файлы сторонними инструментами.
Вы можете их окончательно испортить и даже оригинальный дешифровщик не поможет.
Обращения принимаются до 20.11.2014
После 20.11.2014 любые обращения будут игнорироваться.


Письма обрабатываются автоматической системой.

Возможны задержки ответов[COLOR=#333333]"[/COLOR]
[COLOR=#333333]На компьютере стоит антивирус Касперского... Не помог...[/COLOR]

[COLOR=#333333]Помогите, пожалуйста!!!!
(фалы прилагаю, не понял где и как получить лог "[/COLOR][B]virusinfo_syscheck.zip[/B][COLOR=#333333]")[/COLOR]

Уважаемый(ая) [B]Osch[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\SandanEF\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\SandanEF\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
DeleteFile('C:\Program Files\Mobogenie\DaemonProcess.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Green Christmas Tree');
DeleteFile('C:\Users\SandanEF\AppData\Local\Temp\Rar$EX00.184\подарок.exe','32');
DeleteFile('C:\Users\SandanEF\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
DeleteFile('C:\Windows\Tasks\DSite.job','32');
DeleteFile('C:\Users\SandanEF\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

[QUOTE=thyrex;1189208]Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\SandanEF\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\SandanEF\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
DeleteFile('C:\Program Files\Mobogenie\DaemonProcess.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Green Christmas Tree');
DeleteFile('C:\Users\SandanEF\AppData\Local\Temp\Rar$EX00.184\подарок.exe','32');
DeleteFile('C:\Users\SandanEF\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
DeleteFile('C:\Windows\Tasks\DSite.job','32');
DeleteFile('C:\Users\SandanEF\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url][/QUOTE]

Сделал все как изложено выше направляю новые логи!

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Processes: 1
RiskWare.Tool.CK, C:\Windows\KMService.exe, 1876, , [f9f001398bf143f3d8b9121b2ad8b749]

Files: 228
RiskWare.Tool.CK, C:\Windows\KMService.exe, , [f9f001398bf143f3d8b9121b2ad8b749],
PUP.Hacktool.Patcher, C:\Program Files\ABBYY FineReader 10\10.0.101.56.exe, , [7e6b86b4403c55e1daf814f116ea5ba5],
PUP.RiskwareTool.CK, C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\Activation\mini-KMS_Auto_Activation_Tool_Office2010_VL_v1.13.exe, , [73767ebc3f3d79bd5431276db24ebf41],
RiskWare.Tool.CK, C:\Windows\actofvl\KMService.exe, , [d910c9712a529d99a9e846e76b97f010], [/CODE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]