Вирус зашифровал файлы [email protected]

[Alexforeve]

Добрый день вирус зашифровал файлы по расшареным папкам , файлы имеют имя [email protected] 1.4.0.0.id-3968456798-15.01.2018 10@[email protected] Q7 manual.pdf помогите востановить инфу.

[Info_bot]

Уважаемый(ая) Alexforeve, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

У меня к Вашему администратору ряд вопросов имеется. Можно его позвать на форум?

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   HKLM\...\Run: [] => [X]
   Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\README.txt [2018-01-15] ()
   Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\README.txt [2018-01-15] ()
   Startup: C:\Users\Гость\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\README.txt [2018-01-15] ()
   2017-07-12 14:53 - 2017-07-12 14:53 - 000009728 _____ () C:\Users\Ира\AppData\Local\Temp\bassmod.dll
   virustotal: C:\Users\Ира\AppData\Local\Temp\комерческое предложение.exe
   2018-01-15 10:17 - 2018-01-15 10:17 - 000407040 _____ () C:\Users\Ира\AppData\Local\Temp\комерческое предложение.exe
   MSCONFIG\startupreg: 3955469 => 3955469
   MSCONFIG\startupreg: 3968456798 => C:\Users\8E9B~1\AppData\Local\Temp\комерческое предложение.exe

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[Alexforeve]

загрузил

[mike 1]

В папку с утилитой FRST сохраните файл и нажмите кнопку Fix.

[Alexforeve]

Есть

[mike 1]

Теперь разберем Ваши ошибки, которые привели к шифрованию файлов:

Ира (S-1-5-21-2145517674-1472005732-4012182703-1000 - Administrator - Enabled) => C:\Users\Ира

1. Почему у Вас обычные пользователи работают с правами Администратора - это косяк ИТ службы.

комерческое предложение.exe

2. Что мешало на почтовом сервере заблокировать политиками потенциально опасные типы файлов непонятно - это тоже косяк ИТ службы. + Следует провести с девушкой базовый инструктаж по азам компьютерной безопасности, иначе так и будет все подряд запускать.

3. Я не вижу чтобы был установлен антивирус на этом компьютере.

4. Восстановление файлов возможно только из резервных копий, если их нет, то я Вам не завидую. В этом случае стоит задуматься над резервным копированием ценной информации.