зашифрованы все файлы *.cryptedXXXXXX

[Fri13th]

Прошу помогите
высылаю логи:

[Info_bot]

Уважаемый(ая) Fri13th, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Fri13th]

логи farbar

- - - - -Добавлено - - - - -

в переписке получил расшифрованный файл, не могу сюда закрузить из-за превышения лимита размера (по ссылке зашифрованный и расшифрованный файлы)
https://nofile.io/f/AGGm2YO9pmG/file.rar

[Fri13th]

актуально, готов оплатить помогите+ написал через форму обратной связи

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
   2017-09-28 16:24 - 2017-09-28 16:24 - 006220854 _____ C:\Users\mechanik01\AppData\Roaming\153F8686153F8686.bmp
   2017-09-28 16:24 - 2017-09-28 16:24 - 000004178 _____ C:\Users\mechanik01\Desktop\README9.txt
   2017-09-28 16:24 - 2017-09-28 16:24 - 000004178 _____ C:\Users\mechanik01\Desktop\README8.txt
   2017-09-28 16:24 - 2017-09-28 16:24 - 000004178 _____ C:\Users\mechanik01\Desktop\README7.txt
   2017-09-28 16:24 - 2017-09-28 16:24 - 000004178 _____ C:\Users\mechanik01\Desktop\README6.txt
   2017-09-28 16:24 - 2017-09-28 16:24 - 000004178 _____ C:\Users\mechanik01\Desktop\README5.txt
   2017-09-28 16:24 - 2017-09-28 16:24 - 000004178 _____ C:\Users\mechanik01\Desktop\README4.txt
   2017-09-28 16:24 - 2017-09-28 16:24 - 000004178 _____ C:\Users\mechanik01\Desktop\README3.txt
   2017-09-28 16:24 - 2017-09-28 16:24 - 000004178 _____ C:\Users\mechanik01\Desktop\README2.txt
   2017-09-28 16:24 - 2017-09-28 16:24 - 000004178 _____ C:\Users\mechanik01\Desktop\README10.txt
   2017-09-28 16:24 - 2017-09-28 16:24 - 000004178 _____ C:\Users\mechanik01\Desktop\README1.txt
   2017-09-28 15:27 - 2017-09-28 15:27 - 000000000 __SHD C:\Users\Все пользователи\System32
   2017-09-28 15:27 - 2017-09-28 15:27 - 000000000 __SHD C:\ProgramData\System32
   2017-09-28 15:15 - 2017-09-29 08:56 - 000000000 __SHD C:\Users\Все пользователи\Windows
   2017-09-28 15:15 - 2017-09-29 08:56 - 000000000 __SHD C:\ProgramData\Windows
   Folder: C:\FRST\Quarantine

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[Fri13th]

вот лог

[mike 1]

Смените все пароли, с расшифровкой не поможем. Данные восстанавливайте из резервных копий.