Шифровальщик создает дубликат файла с расширением CZ

[Manuil]

Доброго времени суток! На ноутбуке все файлы(doc, xls, jpg и т.д.) продублированы с добавлением после основного названия ".SN-8784630707009736-info@kraken.cc_worldcza@email.cz". Сами файлы не открываются. Исполняемые файлы не затронуты, т.е. программы запускаются, игры играются.

AutoLogger.zip

Изменено 1 февраля, 2017 пользователем Manuil

[Sandor]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

[Manuil]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

Autologger не создает архив. Только два файла report.

[thyrex]

Пришлите для начала эти файлы

[Manuil]

Пришлите для начала эти файлы

Добавил в основном сообщении.

[Mark D. Pearlstone]

@Manuil, логи нужно к сообщению прикреплять, а не в файловый архив загружать.

[Manuil]

@Manuil, логи нужно к сообщению прикреплять, а не в файловый архив загружать.

Тысяча извинений. Не заметил кнопку "Расширенная форма", исправил.

[thyrex]

В безопасном режиме Autologger создает логи?

[Manuil]

В безопасном режиме Autologger создает логи?

Все то-же самое.

[thyrex]

Попробуйте сделать логи такой версией

[Manuil]

Попробуйте сделать логи такой версией

Опять. Все то-же.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Manuil]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

FRSTLOG.zip

[Roman_Five]

Похоже, "ручками" Вас зашифровали, подключившись к компьютеру через AMMYY  
Антивирус желательно использовать ДО заражения, чтобы его предотвратить, а не после.
 

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:

GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
2017-01-26 00:46 - 2017-01-26 00:46 - 00000000 __SHD C:\Users\Все пользователи\AMMYY
2017-01-26 00:46 - 2017-01-26 00:46 - 00000000 __SHD C:\Users\326\AppData\Roaming\AMMYY
2017-01-26 00:46 - 2017-01-26 00:46 - 00000000 __SHD C:\ProgramData\AMMYY
2017-01-26 00:45 - 2017-01-30 13:43 - 00000000 __SHD C:\Users\326\AppData\Roaming\Z0BAZwxx

Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

Насчет расшифровки можно обратиться только в ТП ЛК
Ссылка в разделе с правилами.
Но надо иметь действующую лицензию

[Manuil]

 

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Fixlog1 - выключены чеки: List BCD, Drivers MD5, 90 Days Files

Fixlog2 - включены чеки: List BCD, Drivers MD5, 90 Days Files

Fixlog1.txt

Fixlog2.txt

Изменено 3 февраля, 2017 пользователем Manuil