globeimposter 2.0 зашифрованы файлы с расширением *.crypt

[Noch_Hak]

Доброго здоровья, сегодня вчера с района привезли системник со словами все пропало, вернее словили шифровальщика. Часть документов зашифровано, а часть нет. Двумя утилитами прогнал, нашел 7 вирусов, про бывал утилитой от Касперского восстановить при выборе зашифрованного и нет файла,, программа выдавала ошибку что разный объем файлов. Прошу помощи.

CollectionLog-2017.05.04-14.11.zip

report1.log

[Sandor]

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Noch_Hak]

вот что получилось...

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

• Запустите FRST/FRST64
• Нажмите комбинацию Ctrl+y - откроется Блокнот
• Скопируйте в него следующий код:

  start
  CreateRestorePoint:
  GroupPolicy: Restriction ? <======= ATTENTION
  GroupPolicy\User: Restriction ? <======= ATTENTION
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  SearchScopes: HKU\.DEFAULT -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
  SearchScopes: HKU\.DEFAULT -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
  SearchScopes: HKU\S-1-5-21-3958981772-183730650-2354325251-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
  SearchScopes: HKU\S-1-5-21-3958981772-183730650-2354325251-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
  BHO: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
  BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
  Toolbar: HKU\S-1-5-21-3958981772-183730650-2354325251-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
  2017-04-26 08:37 - 2016-11-30 12:20 - 00000000 ____D C:\Users\Владелец\AppData\Local\Amigo
  2016-12-20 12:26 - 2017-04-25 09:24 - 53876728 _____ (Mail.Ru) C:\Users\Владелец\AppData\Local\Temp\amigo_setup.exe
  Reboot:
  end

• Сохраните (Ctrl+s) и закройте.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Noch_Hak]

сделал...

Fixlog.txt

[Sandor]

Мусор очищен, с расшифровкой помочь не сможем.

[Noch_Hak]

Пока чистили, он оставшиеся файлы все таки зашифровал, в целом Спасибо за помощь.