Словили вирус шифровальщик

[Borman]

Вирус зашифровал все документы на компьютере, базу 1с:  id-58591692.[decrypthelp@qq.com].arrow  вот так все файлы переименованы.

CollectionLog-2018.07.25-11.37.zip

[thyrex]

Расшифровки нет. Логи нужно делать в обычном, а не безопасном, режиме.

[Borman]

Переделал, а дешифратор реально дождаться или все переустанавливать заново ?

CollectionLog-2018.07.25-12.33.zip

[thyrex]

Смысл в переустановке есть только в случае неработоспособности установленных программ. Расшифровка ранних версий этого шифратора появилась только после слива ключей самими злоумышленниками.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Borman]

А как долго можно ждать слива ключей ?

 

Логи кидаю.

Addfrst.rar

[thyrex]

А как долго можно ждать слива ключей ?

Его можно вообще не дождаться.

 

SpyHunter4 удалите через Установку программ.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2018-07-24 14:17 - 2018-07-25 08:14 - 000000000 ____D C:\Program Files\SpyHunter
2018-07-24 14:17 - 2018-07-24 15:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpyHunter4
2018-07-20 14:18 - 2018-07-24 15:24 - 000000170 _____ C:\Users\Public\Desktop\FILES ENCRYPTED.txt
CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
S2 SpyHunter 4 Service; C:\Program Files\SpyHunter\SH4Service.exe [X]
2018-07-24 15:24 - 2018-07-24 15:24 - 000001040 _____ C:\Users\Public\Desktop\SpyHunter4.lnk.id-58591692.[decrypthelp@qq.com].arrow
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Borman]

Вот лог. Печально если паролей не будет.

Fixlog.txt

[thyrex]

Больше помочь нечем