Вирус шифровальщик [javampamagu@meta.ua]

[Руслан Грибан]

Файлы зашифрованы стойким алгоритмом. Пишите сюда: javampamagu@meta.ua и Вам помогут. Ваш ПИН: 83

 

 

Что можно сделать для восстановления зашифрованных файлов, кроме как заплатить мошеннику?

 

Бекапов НЕТ.

[Sandor]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

 

После анализа логов можно будет ответить на Ваш вопрос.

[Руслан Грибан]

файл протоколов

CollectionLog-2017.03.07-22.42.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Руслан Грибан]

Выложил

Install.7z

[thyrex]

C:\DOCUME~1\Zapeka\LOCALS~1\Temp\1\erodqmyrfzqevolpx.exe есть этот файл в наличии?

[Руслан Грибан]

уже нет

[thyrex]

Удалили сами или постарался антивирус?

 

В логах сервера информация о несанкционированном доступе (скорее всего в ночное время) есть?