Зашифровались все файлы с расширением .id-183F4156.[[email protected]].cesar

Здравствуйте!
Зашифровались все файлы на локальном диске D:\ и частично на C:\
В каталоге C:\Windows появилась подозрительная папка pss с тремя подозрительными файлами внутри (обнаружена cureit)
время изменения двух из них 12:38 (вероятнее всего это и есть шифратор)
папка pss упакована дважды и приложена
первые зашифрованные файлы имеют время изменения 12:39
пример зашифрованного файла в приложении, это стандартная 1С-овская форма выгрузки выписки в банк
имя зашифрованного файла = ИмяФайла.id-183F4156.[[email protected]].cesar
пробовал запустить шифратор ещё раз - получилось - файлы шифруются - изменяется только .id-183F4156 на .id-XXXXXXXX


Помогите, пожалуйста?
Зашифрованы несколько баз 1С
На компьютере много личных(в единственном экземпляре) фото и видео (и все зашифрованы)


Помогите.
Заранее благодарен.
Михаил.

Уважаемый(ая) [B]MihalychYar[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!
Не нашел как прикрепить файл, поэтому сбрасываю ссылку на архив в облаке: [url]https://yadi.sk/d/UcHjz4KF3NBxBC[/url]
Компьютер сам не загружается, поэтому загружался с USB_STRELEC и выполнял скрипт AutoLogger после этой загрузки.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Извините, по моему не то отправил в предыдущем письме...
вот ссылка: [url]https://yadi.sk/d/a4ZZyksp3NBxsQ[/url] на архив CollectionLog-2017.09.25-07.00
весь на нервах,... извините.
Спасибо. Михаил.

Логи с LiveCD бесполезны. С расшифровкой помочь не сможем

Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]