Зашифрованы файлы Enigmой

[IrinaMo]

По почте пришло письмо с налоговой, что ожидается проверка. Ну, я повелась и открыла письмо - заработала вирус. Он зашифровал все документы + 1Ску. Есть ценная информация, которую очень хотелось бы восстановить. Можно ли это сделать? Брат чистил Касперским, потом сама после него по инструкции Касперским Вирус Ремувал Тулом и запустила Автологгер и FRST. Прилагаю логи к письму.

CollectionLog-2016.08.12-19.36.zip

Addition.txt

FRST.txt

Изменено 12 августа, 2016 пользователем IrinaMo

[mike 1]

3 антивируса на компьютере - это круто. 

 

Деинсталлируйте:

AVG [2016/08/10 18:38:05]-->C:\Program Files (x86)\AVG\Setup\avgsetupx.exe /mode=offline /uninstall=zen
AVG Web TuneUp [2016/08/10 18:49:24]-->C:\Program Files (x86)\AVG Web TuneUp\UNINSTALL.exe /PROMPT /UNINSTALL
AVG Zen [20160810]-->MsiExec.exe /I{887BEDEC-71C1-4EB5-8C4A-81A87D05024D}

360 Total Security тоже попробуйте удалить.

 

 

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

[IrinaMo]

AVG удалился, а 360 непонятно, где деинсталлятор сидит.

Запустила ADWCleaner. Создался отчет с немного другим именем: 0 вместо 1. На всякий случай, запустила второй раз. Нашел что-то еще. Создал правильный файл. Посылаю оба файла.

 

AdwCleanerS0.txt

AdwCleanerS1.txt

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[IrinaMo]

Еще раз сделала, если что, то в первом сообщении я то же самое прикрепляла (запускала в первый раз).

FRST.txt

Addition.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

CHR Extension: (Webarchive) - C:\Users\тат\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfljpkcacgcnnnipmdlgmlnmckmcpoef [2016-06-20]

CHR Extension: (Chrome Media Router) - C:\Users\тат\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-10]

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
  

 

 

[IrinaMo]

Сделала, как вы и сказали. Создался только фикслог

Fixlog.txt

[mike 1]

Лицензия на Kaspersky Small Office Security у вас коммерческая или пробная?

[IrinaMo]

Лицензия на Kaspersky Small Office Security у вас коммерческая или пробная?

Пробная. Осталось 20 с лишним дней.

[mike 1]

По пробным версиям техподдержка не оказывается, а это значит, что запрос на расшифровку создать не сможете. 

[IrinaMo]

Я могу сегодня-завтра купить.

[mike 1]

http://forum.kasperskyclub.ru/index.php?showtopic=48525

 

Помните только, что может так получится что и техподдержка не сможет помочь.