Шифровальщик [amanda_sofost@india.com].wallet

[MaxPax]

Добрый день! Пользователи занесли вирус на компьютер. Все популярные файлы зашифровались и добавлось расширение [amanda_sofost@india.com].wallet

Теперь файлы имеют вид например:

TeamViewer_Setup_ru.exe.[amanda_sofost@india.com].wallet

Тело вируса, кажется нашел.

Восстановить личные документы удалось через "Предыдущие версии", но то, что на диске D: не получилось.

Во вложении один из поврежденных файлов.

 

Помогите, если возможно!

Спасибо за ранее!

 

CollectionLog-2017.01.10-15.25.zip

Изменено 11 января, 2017 пользователем MaxPax

[thyrex]

Порядок оформления запроса о помощи

[MaxPax]

Порядок оформления запроса о помощи

Исправил. Добавил лог

[SQ]

Здравствуйте,

- Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.