Шифровальщик email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0

[Eva Saint]

на компе при включенном каспере зашифровались файлы в такую фигню: email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-ZAABBCDDEFGGGHHIJJKKLLMNNOOOPQRRSTTT-02.10.2016 22@16@093883197@@@@@968E-A9F1.randomname-YZZZABCCDEEEFGGHIIIJJKLLMMNNOP.QQR как их расшифровать? Помогите люди добрые 

ATTENTION!

Your computer was attacked by trojan called cryptolocker. All your files are encrypted with cryptographically strong algorithm, and without original decryption key recovery is impossible.

To get your unique key and decode your files, you need to write us at email written below during 72 hours,  otherwise your files will be destroyed forever!

salazar_slytherin10@yahoo.com

salazar_slytherin10@yahoo.com

README.txt

CollectionLog-2016.10.03-17.45.zip

Изменено 3 октября, 2016 пользователем Eva Saint

[mike 1]

 

 

>> Безопасность: Разрешены терминальные подключения к данному ПК

Удаленно к Вам зашли. А сам шифровальщик могли в исключения антивируса прописать.

 

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Eva Saint]

прикрепила

FRST.txt

[Sandor]

будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении

Это тоже, пожалуйста.

[Eva Saint]

прикрепила

Addition.txt

Desktop.rar

[mike 1]

 

1User (S-1-5-21-1946481769-3539781927-2338217997-1001 - Administrator - Enabled) => C:\Users\1User

2 (S-1-5-21-1946481769-3539781927-2338217997-1010 - Administrator - Enabled) => C:\Users\2

2User (S-1-5-21-1946481769-3539781927-2338217997-1002 - Administrator - Enabled) => C:\Users\2User

3User (S-1-5-21-1946481769-3539781927-2338217997-1003 - Administrator - Enabled) => C:\Users\3User

4User (S-1-5-21-1946481769-3539781927-2338217997-1004 - Administrator - Enabled) => C:\Users\4User

5User (S-1-5-21-1946481769-3539781927-2338217997-1005 - Administrator - Enabled)

Adm1n (S-1-5-21-1946481769-3539781927-2338217997-1008 - Administrator - Enabled)

ASPNET (S-1-5-21-1946481769-3539781927-2338217997-1006 - Administrator - Enabled) => C:\Users\ASPNET

DefaultAccount (S-1-5-21-1946481769-3539781927-2338217997-1007 - Administrator - Enabled) => C:\Users\DefaultAccount

Register (S-1-5-21-1946481769-3539781927-2338217997-1009 - Administrator - Enabled)

Администратор (S-1-5-21-1946481769-3539781927-2338217997-500 - Administrator - Disabled)

Гость (S-1-5-21-1946481769-3539781927-2338217997-501 - Limited - Enabled)

Пользователь (S-1-5-21-1946481769-3539781927-2338217997-1000 - Administrator - Enabled) => C:\Users\Пользователь

Незнакомые учетные записи отключайте и удаляйте. Пароли на учетных записях и RDP меняйте. 

 

Пробуйте http://virusinfo.info/showthread.php?t=156188&p=1252582&viewfull=1#post1252582. Если не поможет, то восстанавливайте из резервных копий свою информацию.