Вирус шифровальщик

Добрый день.
Поймал вирус шифровальщик.
Почта для связи с вымогателями:
[h=2][email protected][/h][h=4][email protected][/h]Прикладываю 2 файла оригинал и зашифрованный.
+ сам файл с сообщение.

[url]http://dropmefiles.com/dI35a[/url]

Сделать по инструкции не могу не срабатывает AutoLogger.exe.

Пишет нет фраемворка при установке говорит что он уже есть.

Уважаемый(ая) [B]harmfreem[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Есть какой-то другой способ собрать логи? AVZ не работает на компьютере.

Скриншот сообщения с ошибкой Autologger покажите

[QUOTE=thyrex;1443839]Скриншот сообщения с ошибкой Autologger покажите[/QUOTE]
Скриншот приложил.

Закройте все остальные программы. Сделайте лог [URL="http://technet.microsoft.com/ru-ru/bb896645.aspx"]Process Monitor[/URL] следующим образом: запустите Process Monitor -> воспроизведите проблему запустив AutoLogger. -> Cохраните лог: меню File -> Save -> PML-формат; заархивируйте и закачайте архив на любой файлообменник, не требующий ввода капчи (например: [url=http://www.zippyshare.com/]Zippyshare[/url], [url=http://my-files.ru/]My-Files.RU[/url], , [url=http://file.karelia.ru/]File.Karelia[/url])

[QUOTE=regist;1443848]Закройте все остальные программы. Сделайте лог [URL="http://technet.microsoft.com/ru-ru/bb896645.aspx"]Process Monitor[/URL] следующим образом: запустите Process Monitor -> воспроизведите проблему запустив AutoLogger. -> Cохраните лог: меню File -> Save -> PML-формат; заархивируйте и закачайте архив на любой файлообменник, не требующий ввода капчи (например: [url=http://www.zippyshare.com/]Zippyshare[/url], [url=http://my-files.ru/]My-Files.RU[/url], , [url=http://file.karelia.ru/]File.Karelia[/url])[/QUOTE]

[ATTACH=CONFIG]658038[/ATTACH] при запуске Process Monitor

GlobeImposter 2.0
На данный момент нет расшифровки. И неизвестно появится ли.

Восстанавливайте информацию из бэкапов.

Проблемы с запуском программ - это скорее всего последствия работы шифратора.

Попробуйте, возможно [URL="http://dragokas.com/php/Autologger/AutoLogger-pif.zip"]эта версия[/URL] у вас запустится и удастся собрать логи. Но это просто чтоб подлечить систему.

Спасибо за попытку.