Файлы зашифрованы и преобразованы с расширением .fairytail

[aleksmool]

Здравствуйте!

Прошу вашей помощи для расшифровки данных.
Файлы на ПК были зашифрованы и преобразованы в файлы с расширением .fairytail.
Часть имени зашифрованного файла: [email protected] 1.4.1.0.id-2288366594

[Info_bot]

Уважаемый(ая) aleksmool, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Деинсталлируйте:

SpyHunter 4

Крайне не рекомендую ее вообще ставить на ПК. Для меня лично это не антивирус, а фейк.

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

O4 - HKLM\..\Run: [2724737] = 2724737  (file missing)
O4 - HKLM\..\Run: [495013] = 495013  (file missing)
O4 - HKLM\..\Run: [855804] = 855804  (file missing)
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{8D0F0E91-00D7-480D-BE44-ED4EF5826482}: [NameServer] = 156.154.70.1 (Well-known DNS: Neustar DNS Advantage / UltraDNS)
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{8D0F0E91-00D7-480D-BE44-ED4EF5826482}: [NameServer] = 156.154.71.1 (Well-known DNS: Neustar DNS Advantage / UltraDNS)
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{8D0F0E91-00D7-480D-BE44-ED4EF5826482}: [NameServer] = 208.67.220.220 (Well-known DNS: Cisco OpenDNS)
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{8D0F0E91-00D7-480D-BE44-ED4EF5826482}: [NameServer] = 208.67.222.222 (Well-known DNS: Cisco OpenDNS)
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{8D0F0E91-00D7-480D-BE44-ED4EF5826482}: [NameServer] = 4.2.2.1 (Well-known DNS: Verizon / Level 3 Communications)
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{8D0F0E91-00D7-480D-BE44-ED4EF5826482}: [NameServer] = 4.2.2.2 (Well-known DNS: Verizon / Level 3 Communications)
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{8D0F0E91-00D7-480D-BE44-ED4EF5826482}: [NameServer] = 8.20.247.20 (Well-known DNS: Comodo Secure DNS)
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{8D0F0E91-00D7-480D-BE44-ED4EF5826482}: [NameServer] = 8.26.56.26 (Well-known DNS: Comodo Secure DNS)
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{8D0F0E91-00D7-480D-BE44-ED4EF5826482}: [NameServer] = 8.8.4.4 (Well-known DNS: Google)
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{8D0F0E91-00D7-480D-BE44-ED4EF5826482}: [NameServer] = 8.8.8.8 (Well-known DNS: Google)
O22 - Task: SpyHunter4Startup - C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe /s

Если после фикса пропадет Интернет, впишите в настройки DNS адреса, выданные Вам провайдером (см. договор или звоните в их техподдержку).

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.