Dantes48

Спасибо за помощь, если появится дешифратор - уведомите?

Логи во вложении Fixlog.txt sysinfo.txt

Логи во вложении sign.log Shortcut.txt FRST.txt Addition.txt

Файлы в архиве Package_75_for_KB2726535~31bf3856ad364e35~amd64~~6.1.1.1.rar

Соберу, как образ до конца снимется

В данном каталоге такой файл отсутствует

Образ в архив: ждать появления дешифратора

Лог во вложении. После снятия образа зараженной системы попробую восстановить по точкам восстановления. DigiSign.rar

Установлена система по Типу Zver, поэтому буду производить установку новой ОС.

Чистка системы не нужна, ОС буду переставлять, интересует именно возможность расшифровки

Это у нас продолжается очистка системы? Или уточнение логов для возможности дешифрации?

Лог сделал еще раз (программа точно из вашей ссылки) Файлы в архиве, документы и одна стандартная картика HiJackThis.log 01 - Шифр.rar

Ответ от каспера: Благодарим за обращение в Антивирусную Лабораторию Присланные вами файлы были проверены в автоматическом режиме. В антивирусных базах информация по присланным вами файлам отсутствует: quarantine.zip Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте. Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него. Антивирусная Лаборатория, Kaspersky Lab HQ Клан номер от Каспера: KLAN-6881610597

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\Users\admin\AppData\Local\SNARE\Snarer.dll', ''); QuarantineFile('C:\Users\admin\AppData\Roaming\9382841\674291.exe', ''); QuarantineFileF('c:\users\admin\appdata\local\snare', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0); QuarantineFileF('C:\Users\admin\AppData\Roaming\9382841\', '*.exe, *.dll, *.sys, *.bat,

Да, вы правы. CollectionLog-2017.09.27-13.28.zip