Все фото зашифрованы с расширением *.1 и не открываются

Доброго времени суток.
Друг принес ноутбук сестры - Все фото зашифрованы, не открываются. Вместо имени - набор символов. Расширение у всех файлов *.1. В каждой папке с фото находится файл "How To Recover Encrypted Files.hta" При открытии сообщение:
[QUOTE][B]Your files are Encrypted![/B]


[HR][/HR]Your personal ID
0226617709681665495505251648818802421768001288700790063149616578275872790865327814656536237889459158
7935634896383286966864731417592634753910900646958670877114845925972104134589643107668208912376501067
7965079789408068385233171805436516470068824693387552436255677246564441198365651243925044724969398073
3005934313328063174675296498017505681675431102531427660145673131626509514700273938338914570474398228
8973217497597206165961312186906205097145122144517535528263025200749372383787010920857044868352331890
5083655677009891011072158353375978651653404242084713954593591452198073538413521176485332012904592732
568338309191071571
[HR][/HR]Your documents, photos, databases, and other important data has been encrypted.
For data recovery needs decryptor.

[HR][/HR]To buy the decryptor, you must pay the cost of: [COLOR=#ff0000][B]0.5 Bitcoin[/B][/COLOR]
on the Bitcoin wallet: [COLOR=#ff0000][B]18prjukrWtNRdKXtZLwL7bUgk6J5kkVWMH[/B][/COLOR]
(Buy Bitcoins can be here [URL="https://localbitcoins.com/buy_bitcoins"]https://localbitcoins.com/buy_bitcoins/[/URL] or [URL]https://blockchain.info/[/URL] - Visa/MasterCard, QIWI Visa Wallet..) [HR][/HR][B][COLOR=#ff0000]After the payment[/COLOR][/B], send a letter to the email address [B][email protected][/B]
In the letter include your personal identifier and
Bitcoin wallet: 18prjukrWtNRdKXtZLwL7bUgk6J5kkVWMH

In a response letter you will receive a program to decrypt.


[CENTER]After start decryptor program, all your files will be restored. [/CENTER]
[/QUOTE]
Файл диагностики прикрепляю. Помогите расшифровать и удалить троян.

Уважаемый(ая) [B]gov1985[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пришлите в архиве оригинальный файл и его зашифрованную копию размером более 100 КБ.

Оно и зашифровало оригиналы. В наличии только зашифрованные копии. К сожалению. Тоесть, как бы обяснить - троян в оригиналах поменял названия файлов (набор букв и сиволов) и расширение (*.1). Попробывал просто сменить расширение (а вдруг) - не помогло. Могу выслать только зашифрованный файл. Пойдет?

[QUOTE]Оно и зашифровало оригиналы.[/QUOTE]
Бэкапы потому что нужно делать, а не ждать пока гром грянет.

Пришлите зашифрованные картинки из каталога C:\Users\Public\Pictures\Sample Pictures или C:\Пользователи\Общие\Картинки\Образцы изображений в архиве

Я то понимаю, у меня все залито в облако, а это не мой ноут, а сестры друга. Кстати те картинки (стандартные) троян не тронул. Созвонился с другом - нашел фотки, которые есть у него и были у неё. Отправляю архив - Шифратор.zip. Оставлю еще здесь ссилочку на гугл драйв, так как размер большой 11 Мб
[URL="https://drive.google.com/file/d/0B11mW7FdSUKGQWhteWJ0ZTdWcXc/view?usp=sharing"]Шифратор.zip[/URL]

Пришлите несколько небольших офисных документов (не более трех разных форматов)

прошу прощения, ноут какой-то пустой совсем. Кроме фоток ничего нету. Нашел два дока в корзине. все что есть.
Все там же на [URL="https://drive.google.com/drive/folders/0B11mW7FdSUKGMnVTVGpPaGUtcUk?usp=sharing"]Гугл Драйв[/URL]

Эти документы не зашифрованы. Пришлите тогда несколько картинок, чтобы убедиться, что файлы корректно расшифровываются.

Закинул в ту папку на[URL="https://drive.google.com/drive/folders/0B11mW7FdSUKGMnVTVGpPaGUtcUk?usp=sharing"]Гугл драйв[/URL]. Должен быть ребенок на тех фото (судя по названию папки откуда я их взял)

Вам поможет [url]https://decrypter.emsisoft.com/globe3[/url]

[B]Краткая инструкция:[/B]

Перенесите на иконку с дешифратором 2 файла, где один из них зашифрованный, а второй оригинал. Пойдет процесс подбора ключа. Подождите около 30-40 минут. Появится окошко с успешным подбором ключа, нажмите Yes, дальше у вас появится возможность указать папки и диски для расшифровки файлов.

Спасибо БОЛЬШОЕ!!! Расшифровал все. Оказивается, там еще и музика и видео 3gp было зашифровано.

[QUOTE]сестры друга[/QUOTE]
Теперь научите девушку делать резервные копии важных файлов, а также примите у нее экзамен по этой [url]https://goo.gl/HMky87[/url] статье.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]