вирус переименовал или закодировал файлы

[serAndru 0]

Добрый день.

вирус переименовал или закодировал фалы , оставлено письмо с майлом : danny.walswen@protonmail.com

помогите пожалуйста, комп рабочий из садика, документов просто куча.

жена в истерике 

[thyrex 1 411]

Информация

Не стоит писать в чужой теме

 

Выполните http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[serAndru 0]

Помогите справиться с вирусом, комп рабочий. Зашифровал все договора 

лог прилагаю 

CollectionLog-2016.05.18-13.32.zip

[mike 1 1 044]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[serAndru 0]

готово

Addition.txt

FRST.txt

[mike 1 1 044]

Что запускали перед тем как файлы зашифровались? В KES 10 модуль "Мониторинг системы" был включен на момент заражения?

[serAndru 0]

он был выключен, это комп с работы супруги.

он и сейчас выключен

[mike 1 1 044]

 

 

он был выключен

 

Тогда удивляться не стоит, что файлы зашифровались. Ключевой модуль против неизвестных троянцев-шифровальщиков был отключен пользователем или админом. 

[serAndru 0]

можно исправить?

[mike 1 1 044]

С расшифровкой не поможем.

[serAndru 0]

что можно предпринять тогда?

их отдельно как-то восстановить возможно?

[mike 1 1 044]

Из резервных копий восстанавливайте информацию. 

[serAndru 0]

ясно

тему закрывайте

Изменено 18 мая, 2016 пользователем serAndru