Зашифровались файлы

[methos2]

Помогите, вирус зашифровал файлы

 

 Kaspersky Virus Removal Tool 2015 ничего не нашел. До этого стоял Kaspersky Free

 

Просканировал Farbar Recovery Scan Tool

 

Addition.txt

FRST.txt

README1.txt

[mike 1]

https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[methos2]

Логи AutoLogger

CollectionLog-2016.12.06-00.13.zip

[mike 1]

В организациях вообще запрещено использовать Kаspersky Free по лицензионному соглашению.

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  2016-11-28 15:22 - 2016-11-29 11:09 - 00000000 __SHD C:\Users\Все пользователи\Csrss
  2016-11-28 15:22 - 2016-11-29 11:09 - 00000000 __SHD C:\ProgramData\Csrss
  2016-11-28 15:21 - 2016-11-28 15:21 - 03932214 _____ C:\Users\User\AppData\Roaming\3BAE6AA83BAE6AA8.bmp
  2016-11-28 15:21 - 2016-11-28 15:21 - 00004186 _____ C:\Users\User\Desktop\README9.txt
  2016-11-28 15:21 - 2016-11-28 15:21 - 00004186 _____ C:\Users\User\Desktop\README8.txt
  2016-11-28 15:21 - 2016-11-28 15:21 - 00004186 _____ C:\Users\User\Desktop\README7.txt
  2016-11-28 15:21 - 2016-11-28 15:21 - 00004186 _____ C:\Users\User\Desktop\README6.txt
  2016-11-28 15:21 - 2016-11-28 15:21 - 00004186 _____ C:\Users\User\Desktop\README5.txt
  2016-11-28 15:21 - 2016-11-28 15:21 - 00004186 _____ C:\Users\User\Desktop\README4.txt
  2016-11-28 15:21 - 2016-11-28 15:21 - 00004186 _____ C:\Users\User\Desktop\README3.txt
  2016-11-28 15:21 - 2016-11-28 15:21 - 00004186 _____ C:\Users\User\Desktop\README2.txt
  2016-11-28 15:21 - 2016-11-28 15:21 - 00004186 _____ C:\Users\User\Desktop\README10.txt
  2016-11-28 15:21 - 2016-11-28 15:21 - 00000000 __SHD C:\Users\Все пользователи\System32
  2016-11-28 15:21 - 2016-11-28 15:21 - 00000000 __SHD C:\ProgramData\System32
  2016-11-28 13:36 - 2016-11-29 11:10 - 00000000 __SHD C:\Users\Все пользователи\Windows
  2016-11-28 13:36 - 2016-11-29 11:10 - 00000000 __SHD C:\ProgramData\Windows
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[methos2]

Лог работы FRST

 

А расшифровать файлы пока не получится?

Fixlog.txt

[mike 1]

Не знаю, по Kaspersky Free техподдержка не оказывается. Дальше по-хорошему нужно писать запрос на расшифровку, но вы не можете, так как используйте Kaspersky Free.

[methos2]

Есть коммерческая лицензия. А какие файлы отсылать? К сожалению нет пары исходный и зашифрованный

[mike 1]

Несколько зашифрованных файлов в архиве.