Пользователь словил вирус-шифровальщик, открыв письмо на почте. Все файлы зашифрованы в формат Breaking bad.

[KUPRO]

На рабочем столе надпись "все важные файлы на всех дисках вашего компьютера зашифрованы..."

Просьба подсказать, как можно удалить шифратор и можно ли расшифровать поврежденные файлы.

Логи приложил в сообщении ниже. Тестирование DrWeb CureIT нашло только 2 подозрительных файла, излечило, но после перезагрузки ничего не изменилось.

[Info_bot]

Уважаемый(ая) KUPRO, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[KUPRO]

Добавил файлы логов, подскажите, если есть возможность

- - - - -Добавлено - - - - -

Без обменников требуемые логи, так наверное удобнее.

- - - - -Добавлено - - - - -

Посмотрел аналогичные темы тут, так же запрашиваете логи тестирования Farbar Recovery Scan Tool

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2016-01-26 13:08 - 2016-01-26 13:08 - 03888054 _____ C:\Users\Петровна\AppData\Roaming\D88F6A9DD88F6A9D.bmp
2016-01-26 13:08 - 2016-01-26 13:08 - 00000843 _____ C:\Users\Петровна\Desktop\README9.txt
2016-01-26 13:08 - 2016-01-26 13:08 - 00000843 _____ C:\Users\Петровна\Desktop\README8.txt
2016-01-26 13:08 - 2016-01-26 13:08 - 00000843 _____ C:\Users\Петровна\Desktop\README7.txt
2016-01-26 13:08 - 2016-01-26 13:08 - 00000843 _____ C:\Users\Петровна\Desktop\README6.txt
2016-01-26 13:08 - 2016-01-26 13:08 - 00000843 _____ C:\Users\Петровна\Desktop\README5.txt
2016-01-26 13:08 - 2016-01-26 13:08 - 00000843 _____ C:\Users\Петровна\Desktop\README4.txt
2016-01-26 13:08 - 2016-01-26 13:08 - 00000843 _____ C:\Users\Петровна\Desktop\README3.txt
2016-01-26 13:08 - 2016-01-26 13:08 - 00000843 _____ C:\Users\Петровна\Desktop\README2.txt
2016-01-26 13:08 - 2016-01-26 13:08 - 00000843 _____ C:\Users\Петровна\Desktop\README10.txt
2016-01-26 12:54 - 2016-01-26 15:13 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-01-26 12:54 - 2016-01-26 15:13 - 00000000 __SHD C:\ProgramData\Windows
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.