Документы зашифрованы, расширение файлов better_call_saul

После открытия письма от "банка", документы были зашифрованы. Все полученные файлы имеют расширение better_call_saul. В корне диска C появлялись файлы README1.TXT (менялся номер до 10 в названии). Антивирус Nod32 определил их как

05.04.2016 15:03:40 Защита в режиме реального времени файл C:\README10.txt Win32/Filecoder.ED троянская программа Событие произошло в новом файле, созданном следующим приложением: C:\TEMP\getById.scr (E809488E1CD8A3516B20507E73C7F428903255CD). F8E77613AB2F3987BC862F451A6658364190FCAC

Файлы прикрепил согласно правил.

Уважаемый(ая) [B]Петр Макеев[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Почитав похожие ветки, можно сделать предварительный вывод, что расшифровка практически не возможна. Это так?

Да, невозможна.

Выполните скрипт в AVZ
[code]begin
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','yshwrwxalt');
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.


[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]