Шифровальщик

[tz_l 0]

Здравствуйте

Получили письмо с неоплаченным счетом Счет к оплате _заказ,zip в прикрепленном файле. После открытия файла все файлы с расширение .doc, .exel, jpg, pdf не открываются. Ошибка файл поврежден или действительный формат отличается от указанного. Возможно ли восстановить файлы?

CollectionLog-2017.01.17-13.57.zip

С Новым годом!.docx

Изменено 17 января, 2017 пользователем Sandor
Убрал подозрительный файл.

[Sandor 1 253]

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[tz_l 0]

Вот отчеты после сканирования.

Shortcut.txt

FRST.txt

Addition.txt

[Sandor 1 253]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-2025429265-1364589140-839522115-1004 -> No Name - {093F479D-712E-46CD-9E06-62E734A05F68} -  No File
2017-01-16 14:57 - 2017-01-16 14:57 - 00001088 __RHC C:\RU172-99XZR-ZXTRF-GXTAT-XZKTX-GOEOT-OROYY.KEY
C:\Documents and Settings\User\Local Settings\Temp\0Z9o19D5.dll
C:\Documents and Settings\User\Local Settings\Temp\4Q3H82IY.dll
C:\Documents and Settings\User\Local Settings\Temp\4wbx0Wq0.dll
C:\Documents and Settings\Афанасий Михайлович\Local Settings\Temp\contentDATs.exe
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[tz_l 0]

Лог-файл

Fixlog.txt

[Sandor 1 253]

Возможно ли восстановить файлы?

Увы, пока нет.

[tz_l 0]

Здравствуйте

 

Компьютер заражен или нет?

[8GiG 0]

 

Возможно ли восстановить файлы?

Увы, пока нет.

 

а вообще возможно файлы восстановить или нет? или с файлами можно распрощаться?

Изменено 19 января, 2017 пользователем 8GiG

[Max Gre 0]

Здравствуйте

Получили письмо  в прикрепленном файле. После открытия файла все файлы с расширение .doc, .exel, jpg, pdf не открываются. Ошибка файл поврежден или действительный формат отличается от указанного. Возможно ли восстановить файлы?

Подскажите пожалуйста касперский у нас лицензионный может куда еще можно написать 

 

С Уважением Микрохирургия глаза

max_gre@mail.ru

 

В вложении зашифрованные файлы, выгрузка из программы и сам шифровальщик

описание.txt

Изменено 19 января, 2017 пользователем Sandor

[Sandor 1 253]

Компьютер заражен или нет?

Нет, в логах чисто.

 

@Max Gre, не пишите в чужой теме, создайте свою. Прочтите и выполните Порядок оформления запроса о помощи

Вирусы выкладывать не нужно.

[tz_l 0]

Файлы потеряны безвозвратно?

[Sandor 1 253]

Иногда происходят и невероятные вещи , как, например, эта.