IШифровальщик system32x Помогите

** All your files have been encrypted **
*** PLEASE READ THIS ***
**** IF YOU WANT TO GET ALL YOUR FILES BACK ****
______________________________________________________________________________
| ATTENTION |
| * Do not rename encrypted files. |
| * Do not try to decrypt your data using third party software, this can |
| result in complete data loss. |
|______________________________________________________________________________|

Send us email with your personal encryption KEY.
This email will be as confirmation your are ready to pay for decryption key.
After payment, we send you the decryption tool, that decrypt all your files.

Before paying you can send 2 file for free decryption. The total size of file
must be less than 1Mb (non archived), and files should not contain valuable
information (backups, databases, large excel-word sheets, etc.)

CONTACT US:
[email][email protected][/email]
[email][email protected][/email]

ADDITIONAL CONTACTS:
[email][email protected][/email]
[email][email protected][/email]
[email][email protected][/email]

------------------------------------- KEY -------------------------------------
ZXV5S6YBVMVLN3X3YW4D5DIQYLUE6JV6MYDRJF7WVJPNZJMR525WTEBCEZEQHSV3SLK2NPKSTWVXCPOQ
GJ4YYCA32EZOTEV25R62OQLQAWDZJPTHCBSBVTLL2SCZB54GD7CQISGQML6DOLOIM4I7UWQHHJJLRACN
TKHOB7O7MINQODRRF5M4TOTXJI5AVD3YEQPMSTW32JH4VU6PXA2IG376VYHA5V3EPR7Y4PEKK3LM7FAL
SZU56XAT4X6WLEAIPZ2TFTUWJBNIHIQDTKADH6QUJVNA7KGNPKWLCIB3LNC6M7WTDPZ535ZQYLXNRVBX
RW6MOCOE3E76ML42OM35HDU2WWAE2LBRXCAMJ25OE2TWXFOOLANPRSZWYA47XL4YQ3CARHOO7KDR4ISZ
VUERUFQXT22XEZ3PUG77T4L56DYTDJVSPWIT4P3JDO37ZBMOAGX4AEUQJATFLLBP5BE2JHFZBLCXX7GJ
6H322Y53PXYCB4MNVE3K63YTR5EEN464ESBD2QUXCR2Y3XRWY6PUX3IKKLJUWWJK3DAPAA4B5DANYZJV
DNU7QOHI5YFX5IC6PYW5HHWMFR46CJEUOEBVAZYCSMNWXPOJHRDG75AUZHW4GEVDGTN6X7TYQTTGUDSS
E2XH4XODSXUVDFAGJ3QCUK6SEOW33BOTSQBBIHSV6L3Q2LMRDA5XLXHUO3562HBPKSKWEXVNYHGT4UDO
46M6ATYJU3V7AUELKFSYL57T6QUL6H37JDD7ICZSO6V5GFOLVMWLXIO4WJRKNYUXOMXWQSZILVSAFPFA
LCUXG2B2IJRJXCSHLGCA=
-----------------------------------------------------------------------------

Уважаемый(ая) [B]mozgo[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ из папки Autologger
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\sujftvrt\ribjvswi.exe','');
QuarantineFile('C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sujftvrt.lnk','');
DeleteFile('C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\sujftvrt\ribjvswi.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Opera scheduled Autoupdate 1765637818','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code][list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин [/b][/u][/color] [b]над первым сообщением[/b] темы.

[b][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи. [/color][/b]

новые логи

Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Файлы [b]FRST.txt[/b] и [b]Addition.txt[/b] заархивируйте (в [b]один общий архив[/b]) и прикрепите к сообщению.

файлы FRST.txt и Addition.txt

Скажите ,а когда будет ответ

1. Выделите следующий код:
[code]
Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\.D0169387EB562C92B2D5 [2019-04-24] () [File not signed]
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\.D0169387EB562C92B2D5 [2019-04-24] () [File not signed]
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Handler: osf-roaming.16 - No CLSID Value
Handler: osf.16 - No CLSID Value
2019-04-24 09:38 - 2019-04-24 09:38 - 000002265 _____ C:\Users\Администратор\Desktop\HOW TO BACK YOUR FILES.TXT
2019-04-24 09:32 - 2019-04-24 09:32 - 000002265 _____ C:\Users\Администратор\Downloads\HOW TO BACK YOUR FILES.TXT
2019-04-24 08:36 - 2019-04-24 08:36 - 000002265 _____ C:\Users\Администратор\AppData\Local\HOW TO BACK YOUR FILES.TXT
2019-04-24 08:36 - 2019-04-24 08:36 - 000000980 ____H C:\Users\Администратор\AppData\Local\Apps\.D0169387EB562C92B2D5
2019-04-24 08:19 - 2019-04-24 08:19 - 000000980 ____H C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\.D0169387EB562C92B2D5
2019-04-24 08:16 - 2019-04-24 08:16 - 000002265 _____ C:\Users\Администратор\HOW TO BACK YOUR FILES.TXT
2019-04-24 08:16 - 2019-04-24 08:16 - 000000980 ____H C:\Users\Администратор\Downloads\.D0169387EB562C92B2D5
2019-04-24 08:16 - 2019-04-24 08:16 - 000000980 ____H C:\Users\Администратор\Documents\.D0169387EB562C92B2D5
2019-04-24 08:16 - 2019-04-24 08:16 - 000000980 ____H C:\Users\Администратор\Desktop\.D0169387EB562C92B2D5
2019-04-24 08:16 - 2019-04-24 08:16 - 000000980 ____H C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\.D0169387EB562C92B2D5
2019-04-24 08:16 - 2019-04-24 08:16 - 000000980 ____H C:\Users\Администратор\AppData\Roaming\.D0169387EB562C92B2D5
2019-04-24 08:16 - 2019-04-24 08:16 - 000000980 ____H C:\Users\Администратор\AppData\Local\.D0169387EB562C92B2D5
2019-04-24 08:16 - 2019-04-24 08:16 - 000000980 ____H C:\Users\Администратор\AppData\.D0169387EB562C92B2D5
2019-04-24 08:08 - 2019-04-24 08:08 - 000000980 ____H C:\ProgramData\Microsoft\Windows\Start Menu\Programs\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Users\Администратор\AppData\Roaming\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Users\Администратор\AppData\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Users\Администратор\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Users\Все пользователи\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Users\Администратор\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Users\Public\Documents\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Users\Public\Desktop\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Users\Public\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Users\GLCache\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Users\Default\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Users\�������������\AppData\Local\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Users\�������������\AppData\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Users\�������������\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Users\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\ProgramData\Microsoft\Windows\Start Menu\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\ProgramData\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Program Files\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\Program Files (x86)\.D0169387EB562C92B2D5
2019-04-24 08:07 - 2019-04-24 08:07 - 000000980 ____H C:\.D0169387EB562C92B2D5
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [209]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:D8999815 [209]
Reboot:
End::
[/code]
2. Скопируйте выделенный текст ([b]правая кнопка мыши[/b] – [b]Копировать[/b]).
3. Запустите [b]Farbar Recovery Scan Tool[/b].
4. Нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]

лог-файл

Больше помочь нечем

А какое тогда решение вопроса? Переустановка винды?

Переустановка не поможет расшифровать файлы. Но это Ваше право.

Файлы я некоторые восстановлю,главное чтобы на компе не осталось шифровальшика.Это реально

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Активного шифратора нет

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]1[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]0[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=
=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB =E2 =EA=E0=F0=E0=ED=F2=E8=ED=E0=F5 =ED=
=E5 =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB[/LIST]