globeimposter 2.0 Шифровальщик-вымогатель,тип файлов назначен MS(.ms)

[mariat_tk]

Сбилась ассоциация типов файлов, перестали запускаться ехе-шники(уже исправлено)

Почти все файлы оказались зашифрованными, им назначен тип MS(расширение .ms)

В папках рядом с файлами появился документ doc.html с требованием $150  и контактными адресами:

systems32x@gmail.com

systems32x@yahoo.com

systems32x@tutanota.com 

help32xme@usa.com

Additional.mail@mail.com

Прикладываю логи Farbar Recovery и скрин хтлм

 

Addition1.txt

FRST1.txt

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[thyrex]

+ C:\doc.html прикрепите в архиве к следующему сообщению

[akoK]

Добрый день.

1. Одна проблема, одна тема

2. С расшифровкой не поможем, только дочистим хвосты. У вас GlobeImposter 2.0

[mariat_tk]

Прошу прощения за задержку

CollectionLog-2018.08.14-12.21.zip

doc.html

[regist]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.