Шифровщик Trojan-Ransom.Win32.Xorist.ln Помогите! [HEUR:Trojan.Win32.Generic ]

Сегодня ночью зашифровались основные документы, (1с не тронули). Расширение .decodx, Касперский определил как Trojan-Ransom.Win32.Xorist.ln. логи и зашифрованные файлы в приложении

Картина заражения выглядит следующей:
кассы с Win8.1 подключаются по RDP, в сессии запускается только 1с.
26.01 в 17:00 троян decodx.exe появляется на рабочем столе "user№" (касса)
27.01 в 04-05:00 происходит шифрация
по такому сценарию уже второй раз проходит..

в карантине троян decodx.exe

Помогите пожалуйста! Есть возможность дешифрации?

Уважаемый(ая) [B]yurka51[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Еще шифрованные файлы пришлите

Прикрепил зашифрованные файлы, написал в ЛС.

Файлы с расширением cbf восстановить не сможем.

Некоторые файлы decodx тоже зашифрованы каким-то образом более двух раз (или было два шифратора с таким расширением).

Информация о расшифровке отправлена в ЛС

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\user2.server-1\рабочий стол\decodx.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Generic.Malware.Sprn.66B73AA2, AVAST4: Win32:Evo-gen [Susp] )[/LIST][/LIST]