Kenu

Насчёт настроек в Касперском,так и не нашёл таких пунктов в моём касперском,он как-то отличается от того что на сайте написано. Логи и архив прикрепил. Addition.txt FRST.txt Shortcut.txt Запрошенный архив.rar

Здравствуйте,словили этот шифратор сегодня ночью,хотелось бы что бы вы помогли в убирании последствий этого вируса,а так же в помощи расшифровки этих файлов,kvrt и cureit проверил,что-то удалил,но мне кажется не всё,заранее благодарен за потраченное время. Текст записки: Hello! All your files have been encrypted by us If you want restore files write on e-mail - frenkmoddy@tuta.io CollectionLog-2018.01.24-11.51.zip

И действительно по этому пути я не смотрел файлы,вот держите. Public.rar

Видать словили шифровальщик, потому что поменялось расширением множества файлов,в том числе и части системных,расширение файлов .ransom,никакого файла с информацией о том куда и зачем платить я не нашёл,помогите в решении этой проблемы. CollectionLog-2017.11.15-13.55.zip

Понятно,спасибо,вопрос на засыпку,сам вирус то теперь полностью удалён и я могу просто вернуть всем документам атрибут не скрытый и спокойно работать дальше?

В автозагрузке ничего лишнего не нашёл,вот файл. Fixlog.txt

Вот. Addition.txt FRST.txt

Столкнулся вчера с таким вот новым шифровальщиком,который делает папки скрытыми,а все файлы неоткрываются и пишет что проблемы с содержимым,а так же во всех папках прикреплен файлик,который открывает этот сайт http://torifyme.com/,где уже сообщается что все ваши файлы зашифрованы. CollectionLog-2017.06.14-09.35.zip

Спасибо.

Вот Fixlog1.txt

Вот всё: Addition.txt AdwCleanerC0.txt FRST.txt Shortcut.txt

Вот,и прошлый тоже. ClearLNK-29.05.2017_13-33.log AdwCleanerS0.txt

3 пункт сделал,он там что-то удалил Вот свежие логи: CollectionLog-2017.05.29-13.43.zip

1) http://virusinfo.info/virusdetector/report.php?md5=929A40137F4D248A02DA4194E3A30F41 [KLAN-6317090372] 2) удалил 3)нет интернета 4) да 5)приложил CollectionLog-2017.05.29-09.44.zip

Нужна помощь в расшифровке файлов. Текст шифровальщика: Вaши файлы былu зaшuфрoвaны. Чтобы рaсшuфрoваmь uх, Baм неoбxодuмо отnрaвumь кoд: 1438B96711971C754D25|0 нa элeкmрoнный aдрec Novikov.Vavila@gmail.com . Дaлеe вы получитe вcе неoбходuмыe инcтрукциu. Поnытku pасшифрoвamь сaмостоятельно нe пpuведym нu к чему, kроме бeзвозвpатной поmерu uнформацuи. Eсли вы вcё же хoтume поnыmатьcя, тo npедварительно cделaйтe рeзеpвныe коnuи фaйлoв, uнaче в случae ux измeненuя pаcшuфрoвкa cтанет нeвoзмoжной нu npи kaких услoвuяx. Eслu вы нe пoлучuли оmвеma пo вышeуkaзaнному адpесy в теченue 48 чaсoв (и mольk