Помогите расшифровать файлы, был применен алгоритм AES-256 [Trojan-Ransom.Win32.PornoBlocker.elbg, HEUR:Trojan.Win32.Generic ]

Добрый день! файлы зашифрованы, расширение .locked
вот зашифрованный файл [URL]https://cloud.mail.ru/public/D8nV/yL38yQkoX[/URL]
В корне диска вот такое сообщение.

[B] ***[/B][B]ВНИМАНИЕ!***[/B]
Ваши файлы были [B]зашифрованы [/B][B]вирусом [/B]RAA.
При шифровании был применен алгоритм [B]AES-256, [/B]используемый для защиты информации, представляющей государственную тайну.
Это значит, что [B]восстановить данные можно только купив ключ у нас[/B][B].[/B]
Покупка ключа - [B]простейшее [/B]дело.
[B]Все, что вам надо:[/B]
[B]1.[/B] [B]Скинуть файл [/B][B]KEY-A9DB18D7-182A-479E-A489-7B2AEF488B6A[/B] на почтовый адрес [B][email protected].[/B]
[B]Файл находится в корне каждого диска и на рабочем столе, рядом с README.[/B]
[B]2.[/B] Выслать нам несколько файлов для тестовой дешифровки для того, чтоб убедиться, что у нас действительно есть ключ.
[B]3[/B][B].[/B] Заплатить вознаграждение за ключ, переведя деньги в криптовалюте Bitcoin.
О том, как купить Bitcoin за рубли с любой карты - [URL]https://www.bestchange.ru/visa-mastercard-rur-to-bitcoin.html[/URL]
[B]4[/B]. [B]Получить ключ и программу для расшифровки файлов.[/B]
[B]5[/B][B].[/B] Предпринять меры по предотвращению подобных ситуаций в дальнейшем.

[B]Важно (1).[/B]
Не пытайтесь подобрать ключ, это бесполезно, и может уничтожить ваши данные окончательно.

[B]Важно (2).[/B]
Если по указанному адресу ([email protected]) вами не был получен ответ в течение 3х часов, вы можете воспользоваться для связи сервисом Bitmessage
(наш адрес - BM-2cVCd439eH5kTS9PzG4NxGUAtSCxLywsnv).
Детальнее о программе - [URL]https://bitmessage.org/wiki/Main_Page[/URL]

[B]Важно (3).[/B]
Восстановление Вашей информации без файла [B]KEY-A9DB18D7-182A-479E-A489-7B2AEF488B6A[/B][B] невозможно. [/B]

README файлы и файл [B]KEY-A9DB18D7-182A-479E-A489-7B2AEF488B6A[/B] расположены в корне каждого диска и на рабочем столе.

Помогите расшифровать

Уважаемый(ая) [B]xfcearch[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('c:\windows\system32\cmd.exe','');
QuarantineFile('c:\windows\system32\conhost.exe','');
QuarantineFile('c:\windows\system32\dwm.exe','');
QuarantineFile('c:\windows\hh.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

прислал архив по красной ссылке

Ответьте пожалуйста ,неужели я должен попрощаться с файлами?

На расшифровку не было надежды изначально.

Есть подозрение, что система заражена файловым вирусом

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\cmd.exe - [B]Trojan-Ransom.Win32.PornoBlocker.elbg[/B][*] c:\windows\system32\dwm.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Gen:Variant.Symmi.61281 )[/LIST][/LIST]