amnesia Вирус зашифровал файлы, расширение .crypt

[mcluch]

Доброго времени суток! Вирус зашифровал часть файлов на компьютере. Стали они с расширением .crypt 

При проверке антивирусом Касперского, а так же Dr. Web ничего не обнаружилось

Файл автологгера прикреплен к сообщению

Просим помощи во восстановлению файлов

CollectionLog-2017.11.01-15.36.zip

Инструкция по восстановлению файлов.TXT

[Sandor]

Здравствуйте!

 

Несколько зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[mcluch]

Файлы отчетов и зашифрованный файл в приложении

Addition.txt

FRST.txt

Shortcut.txt

зашифр.файлы.7z

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CreateRestorePoint:
  2017-10-26 03:32 - 2017-10-26 03:32 - 000006517 _____ C:\Users\buh1\Инструкция по восстановлению файлов.TXT
  2017-10-26 03:32 - 2017-10-26 03:32 - 000006517 _____ C:\Users\buh1\Desktop\Инструкция по восстановлению файлов.TXT
  2017-10-26 03:18 - 2017-10-26 03:18 - 000006517 _____ C:\Users\Public\Инструкция по восстановлению файлов.TXT
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

 

Найдите пару: зашифрованный и его не зашифрованный оригинал. Ищите такой в почте, на других ПК, в резервных копиях и т.п.

Размеры обоих должны совпадать.

Упакуйте в архив и тоже прикрепите к следующему сообщению.

[mcluch]

Архив с двумя файлами "до и после", а так же лог прикреплен к сообщению

Fixlog.txt

два файла.7z

[Sandor]

Проверьте личные сообщения.