Шифровальщик Crypted000007

[Игорь Боровиков]

Прошу помочь с расшифровкой данных, после действий вируса шифровальщика crypted000007. [/size]
Заражение прошло следующим образом: Ожидалось письмо с оплатой услуг (квитанция). Письмо с квитанцией пришло, но при открытии ничего не произошло и стоявший антивирус ничего не распознал, через пару дней начали появляться зашифрованные файлы, в итоге оказалось - практически все файлы зашифровались (doc, xml, rar...) и появились текстовые файлы с инструкциями. Распознать какой формат файла в определенной папке не возможно, единственное что помнится где и что лежало - файл rar (также он есть в незашифрованном формате)[/size].[/size]
Единственное письмо от кого могло прийти данное чудо: [/size]всеслава нефядова <bzhkpt4131@mail.ru> [/size]
К запросу прилагаю: Архив с логами; предполагаемый файл заразитель (пароль virus); Ссылку на Архивы зашифрованного и незашифрованного архива; 3 зашифрованных файла неизвестного формата.[/size]

Строгое предупреждение от модератора thyrex

Вредноносное вложение удалено

CollectionLog-2017.08.18-11.24.zip

[thyrex]

С расшифровкой помочь не сможем. Будет только зачистка следов вирусов.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.