*.key файлов не нашел, на страничку попасть не могу так как антивирус сразу удаляет их

Добрый день!
Вирус зашифровал общую папку на сервере, источник заражения я нашел, но там eset уже обновился и удалил программу шифратор. В автозагрузке нашел файлы вида RU**-****-****-****.html при нажати на них антивирус их удаляет. Бухгалтерия готова заплатить ради дешифрации. На какой сайт надо зайти? И означает ли RU**-****-****-**** - ключ для идентификации?