Шифровальщик [email protected]

[dimsoft dimsoft]

Часть файлов поменяли имена на [email protected]-CL 1.3.1.0.id-@@@@@1634-2762.randomname...VXXZBB.EFG.ijk

[Info_bot]

Уважаемый(ая) dimsoft dimsoft, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[dimsoft dimsoft]

подписку Помогите+ оплатил

[thyrex]

Лучше бы поинтересовались, а можем ли мы такое расшифровать.

Шифратор запустили прямо на сервере?

[dimsoft dimsoft]

Лучше бы поинтересовались, а можем ли мы такое расшифровать.

Шифратор запустили прямо на сервере?

запустили на сервере, в теневых копиях пусто.

я понял, что помогите+ ускорит реакцию

- - - - -Добавлено - - - - -

cureit нашел еще 10 зверей

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[dimsoft dimsoft]

отчет сделал

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2016-12-11 00:38 - 2016-12-11 00:38 - 00000360 _____ C:\Users\sklad\README.txt
2016-12-11 00:38 - 2016-12-11 00:38 - 00000360 _____ C:\Users\sklad\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2016-12-11 00:37 - 2016-12-11 00:37 - 00000360 _____ C:\Users\sklad\AppData\Roaming\README.txt
2016-12-11 00:37 - 2016-12-11 00:37 - 00000360 _____ C:\Users\sklad\AppData\README.txt
2016-12-11 00:37 - 2016-12-11 00:37 - 00000360 _____ C:\Users\sklad\AppData\LocalLow\README.txt
2016-12-11 00:25 - 2016-12-11 02:10 - 00000360 _____ C:\Users\Все пользователи\README.txt
2016-12-11 00:25 - 2016-12-11 02:10 - 00000360 _____ C:\Users\Public\Documents\README.txt
2016-12-11 00:25 - 2016-12-11 02:10 - 00000360 _____ C:\ProgramData\README.txt
2016-12-11 00:25 - 2016-12-11 00:38 - 00000360 _____ C:\Users\sklad\AppData\Local\README.txt
2016-12-11 00:25 - 2016-12-11 00:25 - 00000360 _____ C:\Users\sklad\AppData\Local\Apps\README.txt
2016-12-11 00:25 - 2016-12-11 00:25 - 00000360 _____ C:\Users\Public\README.txt
2016-12-11 00:25 - 2016-12-11 00:25 - 00000360 _____ C:\Users\Public\Downloads\README.txt
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[dimsoft dimsoft]

лог

[thyrex]

Чистка мусора завершена.

С расшифровкой помочь не сможем

[dimsoft dimsoft]

как вернуть помогите+

[olejah]

Возвращено.