Вирус шифровальщик. NO_MORE_RANSOM

[frogfordog]

Здравствуйте!
Сотрудник открыл на ноутбуке письмо с вирусом шифровальщиком, в результате чего все рабочие файлы стали шифрованными с расширением nomoreransom
В приложении файл автологера. Прошу помочь в решении проблемы.
Заранее спасибо.

[Info_bot]

Уважаемый(ая) Никита Яранов, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[frogfordog]

В приложении отчеты от FRST.

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2017-02-15 12:10 - 2017-02-15 12:10 - 03148854 _____ C:\Users\Иван\AppData\Roaming\79E83A9479E83A94.bmp
2017-02-15 11:28 - 2017-02-16 11:59 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-02-15 11:28 - 2017-02-16 11:59 - 00000000 __SHD C:\ProgramData\Windows
2017-02-15 11:40 - 2014-11-19 10:13 - 00000000 ____D C:\Users\Иван\AppData\Roaming\phoenixguard
2017-02-15 11:40 - 2014-11-19 10:11 - 00000000 ____D C:\Users\Иван\AppData\Roaming\everysale3
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.