Вирус зашифровал файлы

[Павелес]

Здравствуйте! Прошу помощи. Пришло письмо на рабочий компьютер, не вызвало подозрений, запустил файл во вложении. В итоге большинство файлов на компьютере зашифрованы. расширение .crptd

[Info_bot]

Уважаемый(ая) Павелес, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

https://virusinfo.info/pravila.html

[Павелес]

https://virusinfo.info/pravila.html

прикрепил извиняюсь

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Павелес]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

архив прилагаю

[thyrex]

Пароль от RDP меняйте на более сложный.

С расшифровкой помочь не сможем ибо RSA-2048. Будет только зачистка мусора.

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKU\S-1-5-21-2052111302-220523388-1417001333-1004\...\Run: [MailRuUpdater] => [X]
HKU\S-1-5-21-2052111302-220523388-1417001333-1004\...\Run: [amigo] => [X] <==== ATTENTION
FF Extension: (No Name) - C:\Program Files\AVAST Software\Avast\WebRep\FF [2017-07-18] [not signed]
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Program Files\AVAST Software\Avast\SafePrice\FF => not found
CHR Extension: (SearchWay) - C:\Documents and Settings\менеджер4\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn [2017-02-02]
OPR Extension: (SearchWay) - C:\Documents and Settings\менеджер4\Application Data\Opera Software\Opera Stable\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn [2017-02-02]
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Павелес]

Пароль от RDP меняйте на более сложный.

С расшифровкой помочь не сможем ибо RSA-2048. Будет только зачистка мусора.

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKU\S-1-5-21-2052111302-220523388-1417001333-1004\...\Run: [MailRuUpdater] => [X]
HKU\S-1-5-21-2052111302-220523388-1417001333-1004\...\Run: [amigo] => [X] <==== ATTENTION
FF Extension: (No Name) - C:\Program Files\AVAST Software\Avast\WebRep\FF [2017-07-18] [not signed]
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Program Files\AVAST Software\Avast\SafePrice\FF => not found
CHR Extension: (SearchWay) - C:\Documents and Settings\менеджер4\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn [2017-02-02]
OPR Extension: (SearchWay) - C:\Documents and Settings\менеджер4\Application Data\Opera Software\Opera Stable\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn [2017-02-02]
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

подскажите пожалуйста как сменить пароль RDP

[thyrex]

С RDP я похоже погорячился. Нужно вообще отключить возможность его использования.

http://house-computer.ru/network/nas...-win-xp-i.html

[Павелес]

файл с отчетом получили?

[thyrex]

Это Unlock92. C расшифровкой помочь не сможем