Помогите расшифровать файлы

[SIZE=2][COLOR=#333333]Было получено письмо от доверенного отправителя. При открытии вложения (счёт на оплату), произошло заражение вирусом [/COLOR][COLOR=#333333][FONT=MuseoSansCyrl-300]Trojan-Dropper.HTA.Agent.i [/FONT][/COLOR][COLOR=#333333][FONT=MuseoSansCyrl-300]и зашифровались все файлы MS Office и .pdf

Результат работа утилиты [/FONT][/COLOR][/SIZE][COLOR=#555555][FONT=Arial]Autologger прикреплё[SIZE=2][/SIZE]н. [/FONT][/COLOR][SIZE=2][COLOR=#333333][FONT=MuseoSansCyrl-300]
[/FONT][/COLOR][SIZE=2][COLOR=#535A61][FONT=Franklin Gothic Book Cond]
Копия письма с инфецированным вложением (архив RAR пароль sudarushka) также прикреплена к данному сообщению.[/FONT][/COLOR]
[COLOR=#535A61][FONT=Franklin Gothic Book Cond]Дата заражения 24.01.2017 примерно в 09:30.

Сообщите пожалуйста удобный для Вас способ оплаты
[/FONT][/COLOR][/SIZE][COLOR=#333333][FONT=MuseoSansCyrl-300][SIZE=2]

[/SIZE]
Заранее благодарю.
Евгений Альков.[/FONT][/COLOR][/SIZE]

Уважаемый(ая) [B]Альков[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Активного шифратора в логах нет.

С расшифровкой помочь не сможем

[QUOTE=thyrex;1429463]Активного шифратора в логах нет.

С расшифровкой помочь не сможем[/QUOTE]

У меня есть копия письма с вложением, содержащим вирус (я Вам его высылал).
Может быть стоит провести эксперимент: заразить наш тестовый компьютер этим вирусом и, пока ещё шифровальщик будет активен, проверить его утилитой AutoLogger?

От этого никакого толку не будет. Файлы просто зашифруются по второму разу