Помогите расшифровать - crypted 00007 [not-a-virus:NetTool.Win32.TorJok.cqd]

Здравствуйте, с утра при входе в систему все файлы оказались зашифрованные, рядом в каждой папке readme во следующим содержанием:

[QUOTE][COLOR=#000000][FONT=yandex-sans]Baши файлы былu зaшuфpoвaны.[/FONT][/COLOR][COLOR=#000000][FONT=yandex-sans]Чтобы расшифрoвать их, Вaм нeобходимо отпpавить кoд:[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]B1AC3B438D48C72C25C3|0[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]на элекmронный адрeс [email][email protected][/email] .[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]Далeе вы пoлyчиmе вce нeобxoдuмыe инсmруkцuu.[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]Пonыmки pасшифрoвaть cамocmоятельнo нe nрuведуm нu k чему, kромe безвозвpатной поmеpu uнфоpмациu.[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]Еcлu вы вcё же xоmиme noпытaтьcя, mо npeдвaриmeльно сделaйmе pезеpвные koпиu фaйлoв, иначе в cлучae[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]их uзменeния расшифровка cmанет невозмoжной ни пpи кakuх условиях.[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]Ecлu вы не пoлучuли отвеmа nо вышеукaзaнномy адpeсу в тeчeниe 48 чаcов (u тoлько в эmом cлyчaе!),[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]воcпoльзуйтесь фopмой oбpаmнoй cвязu. Этo мoжнo cдeлamь двyмя сnоcобамu:[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]1) Ckaчайтe и устaновите Tor Browser no cсылkе: [url]https://www.torproject.org/download/download-easy.html.en[/url][/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]B aдреcнoй cтрoке Tor Browser-а введиmе aдpec:[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]http://cryptsen7fo43rr6.onion/[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]и нaжмиme Enter. Зaгpузuтcя стpaнuца c формой oбратной связи.[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]2) В любoм брayзере nepейдuте no oднoму uз aдpecов:[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]http://cryptsen7fo43rr6.onion.to/[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]http://cryptsen7fo43rr6.onion.cab/[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]All the important files on your computer were encrypted.[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]To decrypt the files you should send the following code:[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]B1AC3B438D48C72C25C3|0[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]to e-mail address [email][email protected][/email] .[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]Then you will receive all necessary instructions.[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]All the attempts of decryption by yourself will result only in irrevocable loss of your data.[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]If you still want to try to decrypt them by yourself please make a backup at first because[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]the decryption will become impossible in case of any changes inside the files.[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]use the feedback form. You can do it by two ways:[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]1) Download Tor Browser from here:[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]https://www.torproject.org/download/download-easy.html.en[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]Install it and type the following address into the address bar:[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]http://cryptsen7fo43rr6.onion/[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]Press Enter and then the page with feedback form will be loaded.[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]2) Go to the one of the following addresses in any browser:[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]http://cryptsen7fo43rr6.onion.to/[/FONT][/COLOR]
[COLOR=#000000][FONT=yandex-sans]http://cryptsen7fo43rr6.onion.cab/[/FONT][/COLOR][/QUOTE]


Были очень важные данные, помогите, если можете.

Уважаемый(ая) [B]savingleb[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Расшифровки этого типа вымогателя нет, к сожалению.
Но в системе он активен. Поможем вылечить.

Через Панель управления - Удаление программ - удалите нежелательное ПО:
[quote]
Интернет
Кнопка "Яндекс" на панели задач
Менеджер браузеров
Служба автоматического обновления программ
[/quote]

[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:

[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantineEx(true);
TerminateProcessByName('c:\programdata\windows\csrss.exe');
QuarantineFile('c:\programdata\windows\csrss.exe', '');
DeleteFile('c:\programdata\windows\csrss.exe', '');
DeleteFile('C:\ProgramData\Windows\csrss.exe', '32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Client Server Runtime Subsystem');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

Компьютер [U]перезагрузится[/U].

После перезагрузки, выполните такой скрипт:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.



Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR="RoyalBlue"]CollectionLog[/COLOR])

[QUOTE=Sandor;1501915]
Расшифровки этого типа вымогателя нет, к сожалению.[/QUOTE]

Жаль. Спасибо за помощь.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

...

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]1[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]3[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
=E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
[LIST=3D1][*] c:\programdata\windows\csrss.exe - [B]not-a-virus:NetTool.Win32=
=2ETorJok.cqd[/B] ( AVAST4: Win32:Trojan-gen )[/LIST][/LIST]