Файлы зашифрованы после попытки открывания архива

[letosam04011985]

Доброго времени суток, уважаемые эксперты!

 

У нас в организации пришло письмо 09 июля 2017 г. от Шурупина Данила Измайловича e-mail заканчивался на .ua, точно не помнят. в письме был архив с файлов, и пытались открыть файл в  4-х компьютерах, после этого во всех 4-х компьютерах большинство файлов были зашифрованы и во всех присутствует следующее текстовое сообщение:

 

ATTENTION!

All your files are encrypted with cryptographically strong algorithm, and without original decryption key recovery is impossible.

To get your unique key and decode files, you need to write us at email written below during 72 hours, otherwise your files will be destroyed forever!

redman333@bigmir.net

redman333@bigmir.net

RESERVE MAIL:

BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch

BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch

BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch

 

провел полную проверку с помощью Kaspersky Virus Removal Tool 2015

и обнаружил несколько вируса win32.scarsi.ahin

 

потом сканировал Kaspersky Secure Endepoint 2010 угроз не обнаружено

 

но зашифрованные файлы так и остались зашифрованными. прошу помочь раскодировать данные. очень важно раскодировать Word-овские, Excel документы и фотографии

 

Жду Вашей помощи логи прилагаю.

с уважением А. Андреев

 

CollectionLog-2017.07.11-19.59.zip

Изменено 11 июля, 2017 пользователем letosam04011985

[thyrex]

В архиве не хватает логов AVZ. Переделывайте

[letosam04011985]

В архиве не хватает логов AVZ. Переделывайте

Извините у меня AutoLogger когда заканчивает и требует перезагрузки я перезагружаю, а когда начинает перезагружаться выходит NTLDR is missing CTRL+ALT+DEL пишет. Потом через загружаюсь через LiveCD и копирую файл NTLDR в C:// Вопрос: Почему теряет файл NTLDR?

[thyrex]

Autologger к такому привести не может.

Возможно, что шифратор активен и файл попадает под шифрование.
 

Сообщение от модератора thyrex

Осмотр второго компьютера происходит в теме https://forum.kasperskyclub.ru/index.php?showtopic=56371, если Вы ее не заметили