Шифровальщик Trojan.Encoder.858

[marafon122]

Здравствуйте! Подцепили данную заразу. Собрал логи Autologger и FRST. Пожалуйста, помогите очистить систему. 

CollectionLog-2016.08.04-10.03.zip

FRST.txt

Addition.txt

[Sandor]

Здравствуйте!

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-794794725-1518277011-1822603700-1620\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
2016-08-03 14:03 - 2016-08-03 14:03 - 04320054 _____ C:\Users\poptsov\AppData\Roaming\D323BE8DD323BE8D.bmp
2016-08-03 13:56 - 2016-08-04 09:06 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-08-03 13:56 - 2016-08-04 09:06 - 00000000 __SHD C:\ProgramData\Windows
C:\Users\poptsov\AppData\Local\Temp\downloader.exe
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[marafon122]

Сделал

Fixlog.txt

[Sandor]

Пробуйте восстановить файлы средствами Windows.

[marafon122]

Спасибо!