crysis шифровальщик [stopencrypt@qq.com].adobe

[gemlor]

Добрый день.

Словили шифровальщика  *id*[stopencrypt@qq.com].adobe .


Зашифровал все файлы.

Как точно попал на комп неизвестно, но 9 из 10 , что через почту.

Главное касперский  удалил\вылечил архив, но это не помогло (могу приложить список действий касперского из "хранилища"), через несколько дней все было перешифровано.

Прикрепляю файл логов.

CollectionLog-2018.11.26-14.39.zip

[Sandor]

Здравствуйте!

 

"Пофиксите" в HijackThis:

O4 - HKLM\..\Run: [C:\Windows\System32\Info.hta] = C:\Windows\system32\mshta.exe "C:\Windows\System32\Info.hta"
O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Info.hta [backup] = C:\Windows\pss\Info.hta.CommonStartup (2018/11/26)
O4 - MSConfig\startupfolder: C:^Users^locadmin^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Info.hta [backup] = C:\Windows\pss\Info.hta.Startup (2018/11/26)
O4-32 - HKLM\..\RunOnce: [{7290198D-2460-4448-B546-B59E6CAA35D4}] = C:\Users\locadmin\AppData\Local\Temp\{01639CBA-CC3D-4E7E-81CC-86D36A5C8216}\{7290198D-2460-4448-B546-B59E6CAA35D4}.cmd

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Марина Курляк]

У меня точно такая же проблема. Есть шансы восстановить документы?

[Sandor]

@Марина Курляк, здравствуйте!

 

Не пишите в чужой теме. Создайте свою и выполните Порядок оформления запроса о помощи

[gemlor]

Выполнил.

Файлы:

Addition.txt

FRST.txt

[Sandor]

Переделайте, запустив утилиту от имени администратора

Ran by user (ATTENTION: The user is not administrator)

[gemlor]

Готово.

FRST.txt

Addition.txt

[Sandor]

Создайте запрос на расшифровку. В вашем случае действуйте через СА.

 

Ознакомьтесь со статьей.