Wygląda na to, że jak zawsze i w tym wypadku - niestety, masz rację picasso :/
Znajoma ma ten sam rodzaj infekcji, przy czym nie usuwała jej, a poleciała z formatem. Pisałem do Virus Monitoring Service Doctor Web, załączyłem im próbkę
pliku zaszyfrowanego i tego sprzed infekcji. W odpowiedzi otrzymałem, że deszyfracja jest niemożliwa.