Помощь в расшифровке файлов после Trojan.Win32.VBKrypt.vqeh

18.06.2015 Пришло письмо с ссылкой на архив в котором якобы лежат документы для ознакомления, на самом деле *.exe файл. По неосторожности был запущен сотрудницей и успешно зашифровал файлы. Антивируса Касперского 6.0 для Windows Workstations MP4 с базами на 18.06.2015 ничего не находит.
19.06.2015 базы обновились в 8.20. Вылечен: троянская программа Trojan.Win32.VBKrypt.vqeh C:\Users\cotoha\Downloads\Akti_u_Nakladnie.rar 19.06.2015 11:21:00

Увидев аналогичную заявку по ссылке: [url]http://virusinfo.info/showthread.php?t=185611[/url] решил тоже создать.

Выкладываю все необходимые файлы.
[email][email protected][/email] - зашифрованные файлы и в имени собственно почта куда отправлять просят.
тут сам зловред:

Уважаемый(ая) [B]Cotohaz[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
2015-06-19 12:56 - 2009-07-14 07:45 - 00032208 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-06-19 12:56 - 2009-07-14 07:45 - 00032208 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-06-19 12:55 - 2014-12-12 11:46 - 00000000 __SHD C:\Users\u.mednikova\AppData\Local\EmieBrowserModeList
2015-06-19 12:55 - 2014-06-05 11:01 - 00000000 __SHD C:\Users\u.mednikova\AppData\Local\EmieUserList
2015-06-19 12:55 - 2014-06-05 11:01 - 00000000 __SHD C:\Users\u.mednikova\AppData\Local\EmieSiteList
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Вот файл.

[QUOTE]From: De Puta Madre [mailto:[email protected]]
Sent: Friday, June 19, 2015 1:10 PM
To:
Subject: Re:

Возврат файлов 15000 при оплате сегодня,завтра 20 000р
оплатите пришлём программу которая вернёт всё как было

реквизиты


ЕСЛИ у Вас оплата картами банков :

Идете на сайт [url]https://orangeexchangepro.com[/url] выбираете: отдаю Сбербанк(или куча других способов)

беру Bitcoin btc. Счет, на который надо сделать перевод:

13sFH7bBESMzYSdrVDN5B5Xx9uxygbtvyS Следуете инструкциям обменника.

ЕСЛИ у Вас нету карт:

1) идете на этот сайт: [url]https://visa.qiwi.com/register/form.action[/url] ; создаете

там себе кошелек ( по инструкции на сайте) как создадите кошелек, пополняете

его на требуемую сумму, через платежный терминал. ВНИМАНИЕ: Если у Вас

кошелек не верифицирован, киви может его заблокировать пока не предоставите

документы.
2) как пополните идете на этот: [url]https://orangeexchangepro.com[/url] выбираете:

отдаю киви, беру Bitcoin btc. Счет, на который надо сделать перевод:

13sFH7bBESMzYSdrVDN5B5Xx9uxygbtvyS[/QUOTE]
Ради интереса отправляли письмо злоумышленнику, узнать цену.