Вирус шифровальщик [javampamagu@meta.ua]

6 марта, 2017

Файлы зашифрованы стойким алгоритмом. Пишите сюда: javampamagu@meta.ua и Вам помогут. Ваш ПИН: 83

Что можно сделать для восстановления зашифрованных файлов, кроме как заплатить мошеннику?

Бекапов НЕТ.

6 марта, 2017

Здравствуйте!

После анализа логов можно будет ответить на Ваш вопрос.

7 марта, 2017

файл протоколов

CollectionLog-2017.03.07-22.42.zip

8 марта, 2017

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

9 марта, 2017

Выложил

9 марта, 2017

C:\DOCUME~1\Zapeka\LOCALS~1\Temp\1\erodqmyrfzqevolpx.exe есть этот файл в наличии?

11 марта, 2017

уже нет

11 марта, 2017

Удалили сами или постарался антивирус?

В логах сервера информация о несанкционированном доступе (скорее всего в ночное время) есть?

Рекомендуемые сообщения