Помогите восстановить файлы.

[Jonap]

Помогите, пожалуйста, восстановить файлы (если это возможно).
Файл AutoLogger-а во вложении. Спасибо.

[Info_bot]

Уважаемый(ая) Jonap, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Какое расширение получили поврежденные файлы? Записка о выкупе есть?

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

begin
 ExecuteRepair(21);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
RebootWindows(false);
end.

Компьютер перезагрузится.



Сделайте повторные логи по правилам. (CollectionLog)


Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Jonap]

Здравствуйте, спасибо за ответ. Все повреждённые файлы остались с родными расширениями, только изменилась дата модификации файлов. Данные у меня на другом физическом диске (D). Вирус успел попортить примерно 60 процентов файлов, пока я его обнаружил и удалил. После этого я переустановил Windows-ы. Наверное потому, что вирус «работу» не до конца выполнил, никакой записки о выкупе небыло. Повреждены файлы со всеми Office расширениями, .txt; .pdf; .rar; .epub; .jpg; .nef; .mp4. Целыми остались файлы с расширениями .bmp; .png; .exe; .mp3. В связи с этим, какие могут быть мои дальнейшие действия? Спасибо.

[Sandor]

Сделайте повторные логи по правилам. (CollectionLog)

Это все равно покажите. Была подмена DNS.

Вероятно это Spora. С расшифровкой помочь не сможем.