xorist Расширение .sfl776

[Дмитрий Кашуба]

Зашифровались файлы и добавилось расширение sfl776

 

Прошу помочь, если кто может )

 

Лог прилагаю. 

 

Ссылка на зашифрованные файлы: https://yadi.sk/d/LUbJxhFYjPH6n

 

Благодарю!

CollectionLog-2015.09.28-22.29.zip

[Roman_Five]

приложите логи FRST

 

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647696

[Дмитрий Кашуба]

Вот они =)

 

 

FRST.txt

Addition.txt

[Roman_Five]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:

HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%System32\*.exe <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <====== ATTENTION
Startup: C:\Users\s.stepanets\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2015-07-20] ()
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-1827569654-721058924-1322226350-37443\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

[Дмитрий Кашуба]

Сформированный лог файл

Fixlog.txt

[thyrex]

Информация о расшифровке отправлена в личные сообщения

[Дмитрий Кашуба]

 Всё получилось, расшифровались файлы ! =)  

Спасибо ОГРОМНОЕ, за ваш труд и отзывчивость! =) Вы очень молодцы!