Взломали зашифровали win 2k3. К документам дописался .crypted

[limbo]

Взломали зашифровали win 2k3. К документам дописался .crypted! Сканы АВЗ и hijackthis прикладываю. Предположение что взломали через rdp стояли не устойчивые пароли . Cureit нашел трояна trojan.encoder.821 на drweb нету лекарства для расшифровки моих данных. Будьте добры помогите ребята!
Платеж на расшифровку подал только не могу понять, что то в paypal говорят через 30 минут проверьте. После этого пишут:"Sorry — your last action could not be completed"
Наверно можно как то по другому оплатить ?
И куда выкладывать файл из карантина + его следы деятельности?

Пример зашифрованных файлов и то что генерирует троян, пароль virus

[Info_bot]

Уважаемый(ая) limbo, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[limbo]

Карантин отправил:

Файл сохранён как 150301_110635_virus_54f2ba7b55f18.zip
Размер файла 414081
MD5 cc6bd5f46abc00b2521ab29f24d3201c

Прикрепил файлы к первому сообщению зашифрованные + 2 файла создаваемый трояном.

[thyrex]

Логи в порядке.

С расшифровкой не поможем (в Помогите+ тоже).

[limbo]

Имеет смысл обращаться к drweb ? Касперский ответил файл Cipher7.exe не является исполняемым.

[thyrex]

Так Вы же написали, что у них нет лекарства?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены