Шифровальщик с расширением *.hta зашифровал файлы word, excel, pdf. Варианты решения?

[odmeon 0]

Здравствуйте! 

 

Существуют варианты восстановления информации? Что можно попробовать? 

 

Прицепляю:

Письмо с шифровальщиком: Счет на оплату (май 2016).rar (Пароль на архив: pas11!@)

Ключ с диска D создан шифровальщиком.rar

Несколько зашифрованных файлов.rar

CollectionLog-2017.01.24-13.09.zip

CollectionLog-2017.01.24-13.09.zip

Ключ с диска D создан шифровальщиком.rar

Несколько зашифрованных файлов.rar

Изменено 24 января, 2017 пользователем Sandor
Убрал подозрительный файл

[Sandor 1 253]

Здравствуйте!

 

Включите Восстановление системы.

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Unity Web Player

Служба автоматического обновления программ

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[odmeon 0]

Файлы прицеплены к сообщению.

FRST.txt

Addition.txt

Shortcut.txt

[Sandor 1 253]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-11-25]
FF Extension: (Поиск@Mail.Ru) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-11-25]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-11-25]
CHR HomePage: Default -> inline.go.mail.ru/homepage?inline_comp=hp&inline_hp_cnt=21071633
CHR DefaultSearchURL: Default -> hxxps://inline.go.mail.ru/search?inline_comp=dse&q={searchTerms}&fr=chxtn11.0.3
CHR DefaultSearchKeyword: Default -> mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\odijcgafkhpobjlnfdgiacpdenpmbgme [2016-11-25]
CHR Extension: (Mail.Ru) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\phkdcinmmljblpnkohlipaiodlonpinf [2016-11-25]
2017-01-24 09:01 - 2017-01-24 09:01 - 00001088 ___RH C:\Users\User\Desktop\RU21F-9EXFA-XHTGO-EETRA-TFORE-TXOOX-FTOKE-RYYYY.KEY
2017-01-24 09:01 - 2017-01-24 09:01 - 00001088 ___RH C:\Users\User\AppData\Roaming\RU21F-9EXFA-XHTGO-EETRA-TFORE-TXOOX-FTOKE-RYYYY.KEY
2017-01-24 08:59 - 2017-01-24 09:01 - 06689432 _____ C:\Users\User\AppData\Roaming\2998762751
2017-01-19 15:45 - 2017-01-18 22:41 - 4167384 _____ (Mail.Ru) C:\Users\User\AppData\Local\Temp\mrutmp.exe
2017-01-24 08:59 - 2017-01-24 08:59 - 0113152 _____ () C:\Users\User\AppData\Local\Temp\sp1ex.exe
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[minervals 0]

Таже беда, но успел сподхватиться и 50% файлов спас убив файл sp1ex.exe, причем он творил дела через локальную сеть, на сервере. Pdf, corel файлы, Фотошоп файлы всё шифровал, создавая Резервная_копия_ИМЯФАЙЛА

[Sandor 1 253]

@minervals, здравствуйте!

 

Не пишите в чужой теме. Создайте свою, прочтите и выполните Порядок оформления запроса о помощи

[odmeon 0]

Прикрепил...

Fixlog.txt

[Sandor 1 253]

Существуют варианты восстановления информации?

Увы, пока нет, к сожалению.

[odmeon 0]

В корпоративную зону этот же вопрос смысла задавать нет?

 

Виндовс нужно переустановить или мы подчистили следы шифровальщика? 

 

Просканировать программами восстановления имеет смысл? Вдруг были созданы клонов файлов испорченных и удалены оригиналы...

Спасибо!

 

 

[Sandor 1 253]

В корпоративную зону этот же вопрос смысла задавать нет?

Нет.

При наличии лицензии на антивирус Касперского можете создать запрос на расшифровку.

 

мы подчистили следы шифровальщика?

Да, переустановка системы не нужна.

 

Просканировать программами восстановления имеет смысл?

Можете попробовать, но шансов практически нет.