Компьютер заражён шифровалбщикомм!

[Radu Barba]

Добрый день!

Помогите вылечить компьютер и спасти зашифрованные данные, пожалуйста! У меня там очень важная информация собранная на протяжение двух лет. Не открываются элементарные файлы (word, PDF и др.) и по мимо этого появилось много файлов типа: 1. [email protected]-CL 1.3.1.0.id-@@@@@784F-F9F0.randomname...VVWXYY.ZAA.bcd
2. [email protected]-CL 1.3.1.0.id-@@@@@784F-F9F0.randomname...XYYYZA.BCC.eef
3. [email protected]-CL 1.3.1.0.id-@@@@@784F-F9F0.randomname...VWWXYZ.AAB.ccd

Очень необходима Ваша помощь! Заранее Вм благодарен!

С уважением, Барба Раду
email: [email protected]

[Info_bot]

Уважаемый(ая) Radu Barba, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Radu Barba]

Добрый день. Первое моё обращение к Вам за помощью, уже содержит архив с лог-ами. Это то что надо или не совсем? Спасибо!

[thyrex]

А почитать, какие логи я прошу дополнительно, не судьба?

[Radu Barba]

Здравствуйте!

Я прикрепил архив с необходимыми лог-ами. Надеюсь на Вашу помощь!

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2017-02-01 07:31 - 2017-02-01 07:52 - 00000074 _____ C:\Users\Public\README.txt
2017-02-01 07:31 - 2017-02-01 07:52 - 00000074 _____ C:\Users\Public\Downloads\README.txt
2017-02-01 07:31 - 2017-02-01 07:52 - 00000074 _____ C:\Users\Public\Documents\README.txt
2017-02-01 07:31 - 2017-02-01 07:52 - 00000074 _____ C:\Users\contabil\README.txt
2017-02-01 07:31 - 2017-02-01 07:52 - 00000074 _____ C:\Users\contabil\Downloads\README.txt
2017-02-01 07:31 - 2017-02-01 07:52 - 00000074 _____ C:\Users\contabil\Documents\README.txt
2017-02-01 07:31 - 2017-02-01 07:52 - 00000074 _____ C:\Users\contabil\Desktop\README.txt
2017-02-01 07:31 - 2017-02-01 07:52 - 00000074 _____ C:\Users\contabil\AppData\Roaming\README.txt
2017-02-01 07:31 - 2017-02-01 07:52 - 00000074 _____ C:\Users\contabil\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-02-01 07:31 - 2017-02-01 07:52 - 00000074 _____ C:\Users\contabil\AppData\Local\README.txt
2017-02-01 07:31 - 2017-02-01 07:31 - 00000074 _____ C:\Users\Все пользователи\README.txt
2017-02-01 07:31 - 2017-02-01 07:31 - 00000074 _____ C:\ProgramData\README.txt
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Radu Barba]

Добрый день!

Прикрепил запрошенный Вами файл.

Надеюсь всё сделал правильно...

[thyrex]

С расшифровкой помочь не сможем

[Radu Barba]

Что-то не то с файлами которые я отправил или криптолокер "замудрённый"?

[thyrex]

RSA-шифрование с ключом в 2048 бит. И таких ключей 3

[Radu Barba]

Я не разбираюсь в этой теме, но подразумеваю что помочь мне никто не сможет... Я прав или не очень?

[thyrex]

Помогут только злодеи

[Radu Barba]

Злодеи попросил у меня 700 USD. На вашей практике было много случаев когда злодеи просто забирали деньги и не отправляли "скрипт" для восстановления фалов? Есть ли среди них "порядочные"...?

[thyrex]

Были. Но с этой почтой вроде бы заботятся о своей репутации.

[Radu Barba]

Спасибо Вам за внимание. Всех благ Вам и Вашим близким!