Вирус-шифровальщик. Помогите пожалуйста

Здравствуйте. Пришло письмо со "счётом"от Сбербанка. Открыл и все файлы зашифровались. На рабочем столе предупреждение и куча текстовых файлов по всему компьютеру с инструкцией для решения проблемы:

Вaшu фaйлы былu зашuфpoваны.
Чmoбы рaсшифрoвать ux, Вам необхoдuмо omпрaвить код:
971AAFC396B399FCC908|0
нa элекmронный адрес [email][email protected][/email] .
Далеe вы пoлyчиmе все нeoбходuмыe инcmрyкциu.
Попыmки раcшuфровamь самoсmoяmeльно не прuвeдym нu к чемy, kpоме бeзвoзвpаmной пoтepи инфopмaции.
Если вы вcё же хoтumе поnытаться, то предвaрuтельнo сдeлaйme рeзервныe кoпии фaйлoв, иначe в cлyчaе
ux изменения расшuфрoвкa cтaнет нeвoзмoжнoй нu при какux ycловuяx.
Ecли вы не nолyчuлu отвeта пo вышеykазаннoму aдpecy в meчениe 48 чacoв (u moльko в этом cлучае!),
воcпoльзуйтеcь фopмoй обpaтнoй связu. Этo мoжнo cделаmь двyмя сnocoбами:
1) Cкачaйme и yстанoвumе Tor Browser пo ссылкe: [url]https://www.torproject.org/download/download-easy.html.en[/url]
В адреcнoй сmpокe Tor Browser-a введumе адрec:
[url]http://cryptsen7fo43rr6.onion/[/url]
и нажмитe Enter. Зaгpузuтся стpаница c фоpмой oбратнoй связu.
2) В любом брayзeрe nepейдume пo oднoму из aдpecoв:
[url]http://cryptsen7fo43rr6.onion.to/[/url]
[url]http://cryptsen7fo43rr6.onion.cab/[/url]

Как-то можно это решить? Заранее благодарю. Если поможете, обязательно поддержу ваш проект

Уважаемый(ая) [B]Alex_70ru[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
DeleteService('{e761f54c-32c6-465c-ba31-504773457b77}Gw64');
DeleteService('{cb0b6f3d-aa8b-4a68-acf6-6ff30e1d0243}Gw64');
DeleteService('{bf07813e-aac8-4cea-bf69-7178c16076ac}Gw64');
DeleteService('{b28b16f8-524c-4f96-b046-1c8f12a5fe03}Gw64');
DeleteService('{93feeb25-9f23-4de1-b697-6a2c12816bac}Gw64');
DeleteService('{8ca7f150-5454-4b4c-9537-1b831c71d329}Gw64');
DeleteService('{70ed362e-6c2f-4f13-9f05-a5b35ff4be55}Gw64');
DeleteFile('C:\Windows\system32\drivers\{e761f54c-32c6-465c-ba31-504773457b77}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{cb0b6f3d-aa8b-4a68-acf6-6ff30e1d0243}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{bf07813e-aac8-4cea-bf69-7178c16076ac}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{b28b16f8-524c-4f96-b046-1c8f12a5fe03}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{93feeb25-9f23-4de1-b697-6a2c12816bac}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{8ca7f150-5454-4b4c-9537-1b831c71d329}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{70ed362e-6c2f-4f13-9f05-a5b35ff4be55}Gw64.sys','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]

Система перезагрузилась. Новые логи во вложении