crylock зашифровались файлы email-sugarman@tutamail.com.ver-CS 1.6

[Коноплев Вячеслав]

На компьютере зашифровались файлы. Помогите исправить.

CollectionLog-2019.07.21-10.22.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[Коноплев Вячеслав]

результаты сканирования

11111.zip

[thyrex]

Компьютер после шифрования не чистили? Если нет, то источник шифрования не на этой машине.

[Коноплев Вячеслав]

данные сняты с компьютера который используется как хранилище для базы 1с. первоначально был заражен другой компьютер на котором  диск с  этой машины был подключен как сетевой. надо логи с машины которая могла заразиться первой ?

[thyrex]

Конечно. Компьютер, который осматриваем сейчас, был зашифрован по сети. Причем, я так понимаю, только расшаренный ресурс.