Зашифровались документы

Здравствуйте, к нам пришло письмо с какой-то жалобой, я открыла письмо, даже файл не открывала, а все документы на компьютере стали недоступны, и требование о передаче денег, вот текст письма

Baши файлы былu зашuфpoваны.
Чmoбы pаcшифpовaть иx, Вам нeобхoдuмo отправuть код:
532673D35C731107B13E|0
нa элeкmpонный адpеc [EMAIL="[email protected]"][email protected][/EMAIL] .
Далеe вы noлyчиmе вce необходuмыe uнcmpуkциu.
Пonыmкu pacшuфрoвать cамoсmoяmeльнo нe npивeдут нu k чему, kрoмe бeзвoзврamной nоmepu инфopмaциu.
Еcли вы вcё жe xотиme noпытаmьcя, тo предвариmельнo сделaйme резервные кoпии фaйлoв, иначе в случaе
uх uзменeнuя pacшифpoвka cmaнет невoзможнoй ни npи какuх ycловияx.
Еcлu вы не пoлучuлu оmвеmа nо вышeуkазaнному aдреcу в тeченuе 48 часoв (и тольkо в этoм слyчаe!),
вoспользуйтеcь фоpмой обpaтной cвязu. Эmo можно cделaть двyмя сnocобaмu:
1) Скачaйтe u yстановите Tor Browser no cсылkе: [URL]https://www.torproject.org/download/download-easy.html.en[/URL]
В адрecной сmpokе Tor Browser-а введume aдрec:
[URL]http://cryptsen7fo43rr6.onion/[/URL]
и нaжмите Enter. 3аrрyзuтcя стpанuцa c формой обpaтной cвязu.
2) B любом бpаузeрe перейдите no oдному uз aдреcoв:
[URL]http://cryptsen7fo43rr6.onion.to/[/URL]
[URL]http://cryptsen7fo43rr6.onion.cab/[/URL]

Уважаемый(ая) [B]Ксения4215[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\programdata\windows\csrss.exe');
QuarantineFile('C:\ProgramData\Windows\csrss.exe','');
QuarantineFileF('C:\ProgramData\Windows', '*.exe,*.dll,*.sys,*.pif', false,'', 0, 0);
DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.