Зашифрованные файлы (.green)

[CadCopy]

Здравствуйте. 

Помогите, пожалуйста, расшифровать файлы. 

Был скачан и запущен файл flashplayer18axau_hd_install.exe (в целях безопасности не прилагаю ссылку)

В нем, судя по всему, был троян.

Большинство файлов doc/pdf, которые были в папке с общим доступом, были зашифрованы (формат файлов стал .green) 

Текст "послания" 

 

"Унать стоимость декриптора можно, написав письмо на адрес:soldgreens@gmail.com

В ТЕМЕ письма УКАЖИТЕ ВАШ ID:2456095539

 

Убедительная просьба не пытаться расшифровать файлы сторонними инструментами.

Вы можете их окончательно испортить и даже оригинальный дешифровщик не поможет.

Обращения принимаются до 20.06.2015

После 20.06.2015 любые обращения будут игнорироваться.

 

Письма обрабатываются автоматической системой."

Проведена проверка ПК с помощью Kaspersky Virus Removal Tool 2015.

На компьютере установлен Kaspersky Endpoint Security 10.

Прилагаю все нужные файлы.

 

Addition.txt

FRST.txt

CollectionLog-2015.06.25-14.41.zip

[thyrex]

Сделайте лог полного сканирования МВАМ

[CadCopy]

Прилагаю логи

log.txt

log2.txt

[thyrex]

Удалите МВАМ.

 

С расшифровкой не поможем

[CadCopy]

И шансов вернуть файлы нету?! 

 

Kaspersky Endpoint Security 10 вообще может от этого спасти в будущем??? 

Или что нужно в нем настроить, чтобы такое не повторилось!! 

[thyrex]

Без помощи злодеев файлы не вернуть, увы.

 

1. Защита от программ-шифровальщиков в Kaspersky Internet Security 2015: http://support.kaspersky.ru/11151
2. Защита от программ-шифровальщиков в Kaspersky Total Security: http://support.kaspersky.ru/11438

 

Куда копать в корпоративных продуктах подсказать не смогу