Последствия вируса

[GYM]

Помогите, пожалуйста, разобраться в следующей ситуации: я думаю, что поработал шифратор. Но файлы зашифровались не все. Все зашифрованные файлы имеют одинаковое окончание типа "cmfe59yjs26pg". Комп проверила всеми возможными сканерами, утилиты расшифровки на сайте касперского тоже не помогли. Лог приложила, примеры зашифрованных файлов тоже. 

CollectionLog-2018.07.04-17.38.zip

Attachments_irinattk@mail.ru_2018-07-02_10-37-36.zip

[regist]

 

2. Скачайте актуальную версию автоматического сборщика логов,

переделайте логи указанной версией.

[GYM]

Сделала лог новой версией. Посмотрите, пожалуйста

 

2. Скачайте актуальную версию автоматического сборщика логов,

переделайте логи указанной версией.

 

CollectionLog-2018.07.12-13.30.zip

[Sandor]

Здравствуйте!

 

Если есть записка с требованием выкупа(обычно текстовый файл, возможно с указанием почты для связи), упакуйте в архив и тоже прикрепите к следующему сообщению.

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

DealPly

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[GYM]

Здравствуйте! логи создала, записку приложила 

Здравствуйте!

Если есть записка с требованием выкупа(обычно текстовый файл, возможно с указанием почты для связи), упакуйте в архив и тоже прикрепите к следующему сообщению.

Через Панель управления - Удаление программ - удалите нежелательное ПО:

DealPly

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

 

Logs.rar

ЧТO CДEЛAТЬ ДЛЯ ВOЗBРATA ФAЙЛOB.rar

[Sandor]

Расшифровки для этого типа вымогателя нет. Будет только очистка следов.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[GYM]

Сделала)

 

Расшифровки для этого типа вымогателя нет. Будет только очистка следов.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

Новая папка.rar

[Sandor]

"Фиксить" ничего не нужно.

 

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

 

Проверьте уязвимые места:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.