Ayuda con virus cryptowall / ransomware

Bueno, despues de pasarme hoy TODO el dia alli... no ha habido solucion.

Tambien desde ayer y a lo largo de la mañana he estado en contacto con gente de un foro especializada en estas cosas, a los que les he enviado ejemplos de archivos cifrados y sin cifrar, los .exe y .dll que creo que son sospechosos de ser el virus, los han analizado y me han dicho que no hay solucion sin la clave.

Se trata de este virus concretamente: http://www.virusradar.com/en/Win32_Filecoder.FD/description

Por cierto, hoy he hecho un cuadruple facepalm cuando me enseñan que al correo electronico no acceden con su maravilloso IE6, si no que mediante Outlook 2003... OMFG, ese cliente de correo con un millon de vulnerabilidades y que literalmente abre el solito los adjuntos de un email cuando los pinchas para previsualizar.... Vamos, cantadisimo que la infeccion ha venido por ahi.

Asi que tras valorar la situacion con esta gente, han decidido tirarse al vacio y pagar ya que sin la informacion su empresa literalmente quiebra. Tambien han ido para que al menos conste de cara a sus clientes a poner una denuncia en la policia, digo que al menos conste ya que obviamente las autoridades no pueden hacer nada y asi se lo han hecho saber.

Nos hemos puesto en contacto con el atacante siguiendo los pasos de como ponerse en contacto que salen en el aviso. Es todo a traves de un cliente de chat por P2P encriptado (Bitmessage), vamos que no habria cojones a rastrear el destinatario.
El personaje/s, que se lo tienen todo MUY estudiado, pide que se la pague en bitcoins, y pide 2,5 bitcoins concretamente, lo que al cambio sale unos 1000€.
Obviamente antes de pagar, le he pedido que me demuestre que realmente puede descifrar los archivos, ha accedido a que le envie un unico fichero cifrado (subiendolo a un sitio anonimo) y me lo devolveria descifrado, tambien le he pedido que me explique como va a ser el proceso para descifrar toooooooooodo lo que tienen (que no es poco). Aun no me ha respondido ni me ha enviado el archivo descifrado.
Por lo que he visto, lo habitual suele ser que usen el mismo virus que ha infectado tu maquina (.exe) para revertir el proceso, enviando ellos una orden remotamente una vez has pagado, pero claro, el equipo ya no esta infectado (o eso creo / espero; aunque la unica certeza 100% la tendre cuando lo pueda formatear) asi que le he pedido que me debe facilitar un decrypter con la clave privada.

Asi que una vez tenga la prueba de que puede descifrar el ejemplo que le he enviado y el decrypter, se le paga y a cruzar los dedos para que no desaparezca, que es muy posible que pase, pero es algo que ya asumen tambien....

Finalmente he desconectado los discos duros a cada PC y los he conectado a uno mio que he llevado para hacer una imagen de como estan actualmente, por si la infeccion va a mas.

Ahora, tenemos otro problema, comprar los dichosos bitcoins. Parece algo jodidamente complicado, ya van unas cuantas webs que miro para comprar pero casi nadie vende tanto y la mas fiable que he encontrado donde si venden 1000€ en bitcoins (btcdirect.eu), para poder empezar a comprar te piden una verificacion de la hostia para activar tu cuenta; conectarte por Skype con uno de sus broker donde les tienes que enseñar por webcam tu dni, otro documento identificativo diferente al dni y la tarjeta de credito con la que vas a hacer la compra a la que le puedes ocultar con un dedo o folio los 3 primeros campos de digitos. Hemos llegado a ponernos en contacto con uno, pero ya era tarde y ya hasta el lunes no trabajan. En estos momentos estoy mirando otras webs como localbitcoins.com pero todos los que venden 1000€ en bitcoins solo admiten pagos mediante transferencia bancaria y esta gente necesita tener sus bases de datos accesibles ya para este lunes.....