cryakl Шифрованные данные

[nameless0209]

Добрый день.

Есть шифрованные данные. Очень хотелось бы восстановить.

Есть несколько файлов "до шифрования"

 

Отчет по FRSTи пример зашифрованных файлов.

FRST.zip

email-ivanivanov34@aol.com.ver-CL 1.3.1.0.id-@@@@@B8A6-6A29.randomname-SSSTUVWWXYYZABBBCDEEFFGGHIJJKK.LMN.zip

[thyrex]

Порядок оформления запроса о помощи

[nameless0209]

Логи

CollectionLog-2017.03.15-13.54.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[nameless0209]

отчет

FRST.zip

[thyrex]

C:\Users\Бухгалтер\Downloads\serbinov.exe заархивируйте с паролем virus, выложите на http://dropmefiles.com/и пришлите ссылку мне

в личные сообщения.

 

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Startup: C:\Users\Бухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1C Предприятие.lnk [2017-01-04]
ShortcutTarget: 1C Предприятие.lnk -> C:\Users\admin\AppData\Roaming\Intel\srvany.exe (No File)
Startup: C:\Users\Бухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.lnk [2017-01-03]
ShortcutTarget: explorer.lnk -> C:\ProgramData\Windows\svchost.VBS ()
Startup: C:\Users\Бухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Winccap.lnk [2017-01-04]
ShortcutTarget: Winccap.lnk -> C:\Users\admin\AppData\Roaming\Microsoft\Webisida.Browser.exe (No File)
2017-01-04 14:55 - 2017-02-25 00:16 - 00000000 ____D C:\Users\Бухгалтер\AppData\Local\Webisida
2017-01-04 14:55 - 2017-01-04 14:55 - 00000000 ____D C:\Users\Бухгалтер\AppData\Local\WaspAce
2017-01-04 14:51 - 2017-01-04 14:55 - 47539318 _____ ( ) C:\Users\Public\wc1.exe
2017-01-04 14:48 - 2017-01-04 14:51 - 36726334 _____ (Microsoft ) C:\Users\Public\wb.exe
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[nameless0209]

Fixlog

Fixlog.txt

[thyrex]

Файл, который присылали, можете удалить.

 

С расшифровкой помочь не сможем