Помогите расшифровать файлы, better_call_saul

[SIZE=2][FONT=arial]Здравствуйте! Зашифровали файлы на пк, формат - better_call_saul
В ридми вот что:
[/FONT][/SIZE][COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial]Ваши файлы были зашифрованы.[/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial]Чтобы расшифровать их, Вам необходимо отправить код:[/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica]DFC30D9C08D7984C4373|413|3|2[/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial]на электронный адрес [EMAIL="[email protected]"][email protected][/EMAIL] .[/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial]Далее вы получите все необходимые инструкции.[/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial]Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.[/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial]Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае[/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial]их изменения расшифровка станет невозможной ни при каких условиях.[/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial]Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!),[/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial]воспользуйтесь резервным адресом. Его можно узнать двумя способами:[/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial]1) Скачайте и установите Tor Browser по ссылке: [URL="https://www.torproject.org/download/download-easy.html.en"]https://www.torproje...ad-easy.html.en[/URL][/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial]В адресной строке Tor Browser-а введите адрес:[/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial][URL]http://cryptorzimsbfbkx.onion/[/URL][/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial]и нажмите Enter. Загрузится страница с резервными email-адресами.[/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial]2) В любом браузере перейдите по одному из адресов:[/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial][URL]http://cryptorzimsbfbkx.onion.to/[/URL][/FONT][/SIZE][/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica][SIZE=2][FONT=arial][URL]http://cryptorzimsbfbkx.onion.cab/[/URL]

Система 64-разрядная, логи прилагаю, прошу помощи.[/FONT][/SIZE][/FONT][/COLOR]

Уважаемый(ая) [B]Денис Денис[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Анастасия\AppData\Local\Microsoft\Extensions\safebrowser.exe','');
QuarantineFile('C:\Users\Анастасия\AppData\Local\Microsoft\Extensions\extsetup.exe','');
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','32');
DeleteFile('C:\Users\Анастасия\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
DeleteFile('C:\Windows\system32\Tasks\KRB Updater Utility','64');
DeleteFile('C:\Windows\system32\Tasks\extsetup','64');
DeleteFile('C:\Windows\system32\Tasks\Safebrowser','64');
DeleteFile('C:\Users\Анастасия\AppData\Local\Microsoft\Extensions\safebrowser.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

По красной ссылке прислать не могу почему-то, выдает "Ошибка загрузки. Данный файл уже был загружен".
Правила выполнить повторно нужно с пунктов
"Скачайте одну из лечащих антивирусных утилит:
AVPTool от "Лаборатория Касперского";
Dr.Web CureIt! от «Доктор Веб»;
Cделайте полную проверку компьютера в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого обязательно перезагрузите компьютер (в обычный режим)."?

[url]http://forum.kasperskyclub.ru/index.php?showtopic=49868[/url] Ваше?

Да, я сразу на два форума писал.

Не стоит плодить темы