raa Зашифровались файлы, спасите!

[meriadok]

Доброе время суток, уважаемые специалисты. Взываю к Вашей помощи, файлы зашифрованы, гугл и улитки не спасли. Подскажите есть ли шансы на расшифровку, куда податься?

CollectionLog-2016.09.21-01.53.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[meriadok]

Готово.

FRST.txt

Addition.txt

Изменено 23 сентября, 2016 пользователем meriadok

[mike 1]

 

Boot Mode: Safe Mode (minimal)

Логи делайте по нормальному из обычного режима. 

+ Логи автологгера тоже переделывайте.

[meriadok]

 

 

Boot Mode: Safe Mode (minimal)

Логи делайте по нормальному из обычного режима. 

+ Логи автологгера тоже переделывайте.

 

CollectionLog-2016.09.24-12.06.zip

FRST.zip

[thyrex]

Вашу тему на Вирусинфо закрываем?

[meriadok]

Вашу тему на Вирусинфо закрываем?

как угодно, не в курсе был, что один и тот же портал =)

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CloseProcesses:

Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File

Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File

Toolbar: HKLM-x32 - Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files (x86)\Yandex\Elements\bartab.dll No File

Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File

Toolbar: HKU\S-1-5-21-3245997203-4260210549-451522572-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File

Toolbar: HKU\S-1-5-21-3245997203-4260210549-451522572-1000 -> No Name - {468CD8A9-7C25-45FA-969E-3D925C689DC4} -  No File

Toolbar: HKU\S-1-5-21-3245997203-4260210549-451522572-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File

2016-09-16 13:20 - 2016-09-16 13:20 - 00009980 _____ C:\Users\Сергей\Documents\doc_attached_s7us3

2014-02-10 21:13 - 2014-02-10 21:13 - 0000045 _____ () C:\Users\Сергей\AppData\Roaming\WB.CFG

Google Update Helper (x32 Version: 1.3.23.0 - BonanzaDeals) Hidden

Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden

Task: {06B17FF6-B061-4A8D-A764-B1FBA06C50F6} - System32\Tasks\APSnotifierCA => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION

Task: C:\Windows\Tasks\APSnotifierCA.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION

MSCONFIG\startupreg: THXCfg64

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
  

 

 

[meriadok]

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CloseProcesses:
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
Toolbar: HKLM-x32 - Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files (x86)\Yandex\Elements\bartab.dll No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-3245997203-4260210549-451522572-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-3245997203-4260210549-451522572-1000 -> No Name - {468CD8A9-7C25-45FA-969E-3D925C689DC4} -  No File
Toolbar: HKU\S-1-5-21-3245997203-4260210549-451522572-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
2016-09-16 13:20 - 2016-09-16 13:20 - 00009980 _____ C:\Users\Сергей\Documents\doc_attached_s7us3
2014-02-10 21:13 - 2014-02-10 21:13 - 0000045 _____ () C:\Users\Сергей\AppData\Roaming\WB.CFG
Google Update Helper (x32 Version: 1.3.23.0 - BonanzaDeals) Hidden
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Task: {06B17FF6-B061-4A8D-A764-B1FBA06C50F6} - System32\Tasks\APSnotifierCA => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierCA.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
MSCONFIG\startupreg: THXCfg64

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Fixlog.txt