Зашифровались файлы no_more_ransom

[Piligrim246@hotmail.com]

Добрый день!

Пришло письмо, с вложением. ЗАпустили вложение и файлы зашифровались.

Стали вида "набор букв и цифр с расширением  no_more_ransom"

 

логи во вложении AutoLog и FRST

 

CollectionLog-2017.02.15-09.46.zip

FRST.zip

[Sandor]

Здравствуйте!

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicyScripts: Restriction <======= ATTENTION
2017-02-13 18:43 - 2017-02-14 14:10 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-02-13 18:43 - 2017-02-14 14:10 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Piligrim246@hotmail.com]

Сделано

Fixlog.txt

[Sandor]

С расшифровкой, увы, помочь не сможем.