У меня проблема все файлы ворд обозначены зеленой колодкой. [Trojan-Downloader.Win32.Adload.idla ]

Здравствуйте. Столкнулся с вот такой проблемой файлы форматов rtf/doc/rar и т.д зашифрованы при них вложено письмо

"Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления.
Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл.

--------------------------------------------------------------

Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты:
1) Загрузите 'Tor Browser for Windows', скачать можно тут [url]https://www.torproject.org/download/download-easy.html.en[/url][/COLOR]
2) Установите и запустите 'Tor Browser'
3) Перейдите по ссылке 'http://2hscl4fwxetqdiml.onion/?id=ffc902e2&HashID=f2d955811ac10c706e3d029b594c40ab' в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser')
4) Следуйте инструкциям на сайте

--------------------------------------------------------------

ID: ffc902e2
HashID: f2d955811ac10c706e3d029b594c40ab

--------------------------------------------------------------

1) Внимание, 'переустановка/откат' windows не поможет восстановить файлы но может окончательно их повредить и тогда даже мы не сможем их восстановить.
2) Антивирусы nod32, drweb, kaspersky и т.д вам не помогут расшифровать файлы, даже если вы купите у них лицензию на 10 лет, они вам все равно не восстановят файлы.
3) Для шифрования файлов используется AES который был создан в 1998г, за 17 лет никто на планете Земля не смог взломать алгоритм шифрования, даже АНБ.
4) Ключ других пользователей вам не подойдет, так как у каждого пользователя уникальный ключ, поэтому не ждите что кто-то оплатит и выложит ключ для расшифровки файлов.

--------------------------------------------------------------

Коротко о шифрование 'AES256' на примере 'Winrar', каждый файл помешается в архив 'Winrar', на архив 'Winrar' ставится пароль из 256 символов:
1) Открыть архив можно только введя пароль
2) Удалив 'Winrar' файл остается в архиве и открыть его нельзя.
3) Даже если перенести архив на другой windows, он все еще будет требовать пароль для открытия.
4) Если вы 'переустановите/откатите' windows, архив 'Winrar' останется архивом и для его открытия все еще потребуется 'Winrar' и пароль из 256 символов.

--------------------------------------------------------------

Вы можете ждать пока кто-то через лет 60 взломает алгоритм шифрования AES256 и через 60 лет восстановить файлы или же оплатить ключ и восстановить файлы за пару часов, выбор за вами!
[url]https://ru.wikipedia.org/wiki/Advanced_Encryption_Standard[/url] "


извините если не по форме подал тему думаю в дальнейшем по вашей инструкции все будет по форме.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[URL="http://rghost.ru/8jYQj7CLL"]http://rghost.ru/8jYQj7CLL[/URL] - вот архив с примером зашифрованных файлов!

[url]http://virusinfo.info/pravila.html[/url]

Вот все по инструкции:

кто то поможет?

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\56ser\AppData\Roaming\WindowsUpdater\Updater.exe','');
QuarantineFile('C:\Users\56ser\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','');
DeleteService('wafd_1_10_0_19');
QuarantineFile('C:\Windows\system32\drivers\wafd_1_10_0_19.sys','');
DeleteService('pubunobezbt');
QuarantineFile('C:\Program Files (x86)\789E6600-1452516248-81E3-3212-D850E6061725\knsl1863.tmp','');
DeleteFile('C:\Program Files (x86)\789E6600-1452516248-81E3-3212-D850E6061725\knsl1863.tmp','32');
DeleteFile('C:\Windows\system32\drivers\wafd_1_10_0_19.sys','32');
DeleteFile('C:\Users\56ser\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
DeleteFile('C:\Windows\system32\Tasks\WindowsUpdater','64');
DeleteFile('C:\Users\56ser\AppData\Roaming\WindowsUpdater\Updater.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\56ser\appdata\roaming\windowsupdater\updater.exe - [B]Trojan-Downloader.Win32.Adload.idla[/B][/LIST][/LIST]

вот файлы согласно инструкции пропустил пункт 1 так как стоит 64-бит: