Вирус зашифровал файлы (расширение crime)

Здравствуйте!

Есть ноутбук с зашифрованными файлами. Шифровальщик дописал к названию файла расширение crime.
В каждой папке с зашифрованными файлами текстовый файл с содержанием:

Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления.
1) Загрузите 'Tor Browser for Windows', скачать можно тут [url]https://www.torproject.org/download/download-easy.html.en[/url]
2) Установите и запустите 'Tor Browser'
3) Перейдите по ссылке [url]http://lmlxhqpsvdylun4v.onion[/url] в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser')
4) Следуйте инструкциям на сайте


--------------------------------------------------------------


Login: fc7362eb
Password: 7aa1acdbf0dd8845e4d8e182b3bfe79e
Внимание: выкладывать 'Password' в публичный доступ ЗАПРЕЩЕНО.

Уважаемый(ая) [B]AkANz[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

HiJackThis [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
O4 - HKCU\..\Run: [TorProject] C:\Users\User\AppData\Roaming\tor\tor.exe
[/CODE]

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Логи

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [efpdlfpbbalmeegeicfpcaniemloohch] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [mafpbclkdiejmpjnmioihcafdnlbmkco] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [nkooappjeoniffjmoplbagpngedkckpl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (Quick Searcher) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\bofbpdmkbmlancfihdncikcigpokmdda [2015-10-05]
2016-02-15 21:52 - 2016-02-15 22:03 - 00000000 ____D C:\Users\User\AppData\Roaming\CryptoDB
2016-02-14 16:35 - 2016-02-14 16:35 - 00000000 ____D C:\Users\User\AppData\LocalLow\Unity
2016-02-14 16:35 - 2016-02-14 16:35 - 00000000 ____D C:\Users\User\AppData\Local\Unity
2016-02-14 16:34 - 2016-02-14 16:35 - 00000000 ____D C:\Users\User\AppData\Roaming\Orion
2014-08-07 23:19 - 2014-08-07 23:19 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Folder: C:\Users\User\AppData\Roaming\DoneLock
Task: {5D362277-139B-4FC4-8CBB-5A4D10171D66} - \{5A885857-CF25-4155-8653-9A2893726DA0} -> No File <==== ATTENTION
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Хочу скопировать зашифрованные файлы на внешний жесткий диск для последующей дешифровки. Необходимы ли еще какие-либо файлы для этого? Есть ли в этом смысл или можно забыть про фотографии?

Лог:

[QUOTE=AkANz;1360702]Хочу скопировать зашифрованные файлы на внешний жесткий диск для последующей дешифровки. Необходимы ли еще какие-либо файлы для этого? Есть ли в этом смысл или можно забыть про фотографии?
[/QUOTE]

Бэкапы сохраните, на данный момент с расшифровкой не поможем, а так время покажет.