Файлы на компьютере зашифровались

[konstantinbautin]

Здравствуйте!

 

Большинство файлов на компьютере стали иметь вид:

LxROVLl1Bd+xABOCs8sNLDQa.decyf@scryptmail.com_P2R

 

 

CollectionLog-2016.02.04-15.46.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[konstantinbautin]

Здравствуйте!

Сделал, как написано выше.

Addition.txt

FRST.txt

[mike 1]

Вложение из письма сохранилось?

[konstantinbautin]

Здравствуйте!

Немного не понимаю, не было письма (и вложения тоже)

[mike 1]

Хорошо. Тогда расскажите как поймали шифровальщика.

[konstantinbautin]

Понял о чем идет речь .

Внятно объяснить, как поймали этот вирус не могут (за компьютером работает женщина 50+) .

Проверю загрузки, может что-то там есть, найду перешлю сюда.

[konstantinbautin]

Здравствуйте!

Проверил, все папки для загрузки, ничего не нашел

 

В браузере из последних загрузок вот эти ссылки

http://www.fredrikebannink.com/bannink/wp-content/plugins/wp-db-backup-made/info.rar

http://lebonmetalleux.fr/wp-content/themes/AuctionTheme/Akt_sverki.rar

можно будет восстановить файлы без этого файла.

Почту тоже проверил, там все письма удалены ((