Вирус keyvalue.bin, зашифровал файлы excel

[Ko1Xo3HuK]

Здравствуйте, при открытии любого xlsx файла, открываются еще два файла в формате xlsx с названиями !!!!!как восстановить файлы!!! и keyvalue.bin, в которых написано следующее :

"Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. Если хотите их вернуть отправьте один из зашифрованных файлов и файл keyvalue.bin на e-mail: [email protected]
Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR
и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion - там будет указан действующий почтовый ящик.
Попытки самостоятельного восстановления файлов могут безвозвратно их испортить!"


один файл !!!!!как восстановить файлы!!! в расширении txt второй keyvalue.bin
лежат во многих системных папках компьютера.
При этом все мои xlsx файлы открываются и редактируются как и прежде. Тоесть я даже не знаю какие именно файлы зашифрованы...
Описал как смог.
Можете помочь в данной ситуации?
Спасибо.

[Info_bot]

Уважаемый(ая) Ko1Xo3HuK, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Ko1Xo3HuK]

Спасибо за оперативность, логи во-вложении

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Ko1Xo3HuK]

сделано

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2016-11-07 12:26 - 2016-11-07 12:26 - 00002784 _____ C:\Program Files (x86)\keyvalue.bin
2016-11-07 12:26 - 2016-11-07 12:26 - 00000788 _____ C:\Program Files (x86)\!!!!!!!!Как восстановить файлы!!!!!!!.txt
2016-11-07 12:25 - 2016-11-07 12:25 - 00002784 _____ C:\Program Files\Common Files\keyvalue.bin
2016-11-07 12:25 - 2016-11-07 12:25 - 00000788 _____ C:\Program Files\Common Files\!!!!!!!!Как восстановить файлы!!!!!!!.txt
2016-11-07 12:24 - 2016-11-07 12:24 - 00002784 _____ C:\Users\keyvalue.bin
2016-11-07 12:24 - 2016-11-07 12:24 - 00000788 _____ C:\Users\!!!!!!!!Как восстановить файлы!!!!!!!.txt
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Ko1Xo3HuK]

во-вложении

[thyrex]

С расшифровкой помочь не сможем