Троян шифровальщик

Добрый день, знакомая нарвалась на троян шифровальщик, произошло это очень глупо, но пострадали очень важные файлы (документы, базы 1с и т.д.).

Файлы все запакованы RAr с паролем. Сообщение шифровальщика прилагаю. День помучив гугл так и смог определить версию трояна. Так же прилагаю набор требуемых логов.
[SPOILER=Сообщение трояна][QUOTE]-----BEGIN PGP MESSAGE-----
Version: 2.6.3i


hIwDQxSlr5v0h3kBBACKH9TO7znccWJE7TQ2FaqIJfEtHPYybaZZE6GXbyWW9C4h
TwFsPjZWMnMr8gjFWA96nsoYdE/1a4apX/jrCubjBKhq5rM/KHuoiNDbhFUaKf4l
tnWMx81oDnYjAAhlnkLBQUp9KzrHz01USjhxRVFQivfuATwvoVUnSR441KWXeKYA
AAAowELPvTUt1yQKmC8mnhnmwkmAZmPwRhlczgyGhJr/UgmmSFxqJeiLSQ==
=Vhci
-----END PGP MESSAGE-----
15.01.2015 - 11:56
Файлы запакованы в архивы с паролем.
Стоимость разархивации 10.000 рублей.
Для распаковки файлов пришлите два файла на e-mail: [email][email protected][/email]
- файл который Вы сейчас читаете;
- один заархивированный файл небольшого размера;
В ответ на Ваше письмо придет оригинальный файл и инструкция по оплате.
(Оригинальный файл является подтверждением того, что возможно вернуть все данные в исходное состояние)
После оплаты придет пароль на архивы и программа, которая распакует все файлы.
Ответ на Ваше письмо придет в течение 24 часов.
Если ответ не приходит более 24 часов пришлите два файла на резервную почту: [email][email protected][/email]
[/QUOTE][/SPOILER]
Хотелось бы узнать, есть ли шанс декодировать файлы, если получить раскодированный пробный файл?
Нужен ли сейчас пример кодированного файла?

Заранее спасибо за внимание.

Уважаемый(ая) [B]Poldyaev[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

[b]thyrex[/b], большое спасибо что откликнулись. логи RSIT прилагаю.

Папку C:\wintemp_ запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

После этого удалите ее

С разархивированием не поможем

[b]thyrex[/b], сделано. Извините за назойливость, не получится помочь или просто не поможем? :)
Я к тому что, может есть смысл обратится в Помогите+, есть ли шанс?
И еще вопрос, есть ли смысл обращаться к распространителю за платным получением ключа? Или это будут просто так отданные деньги без восстановления файлов?

Заранее спасибо за ответ.

Когда я пишу
[quote="thyrex;1215655"]не поможем[/quote]
значит и в платном шансов никаких.

Обращаться или нет к злоумышленникам, решать Вам. Многие из них оказываются порядочными и после оплаты присылают все необходимое

[b]thyrex[/b], понял, спасибо за ответы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]