Помогите словили шифровальщик файлов

[Sergey.Likhenko]

Добрый день
на компьютере словили шифровальщик файлов
более 60тыс файлов переименовались в 902.DOCX.tunplzd
все файлы офисного пакета+ пдф + картинки

Когда меня позвали к компьютеру, никаких окон вымагателей уже не было и никаких следов трояна я уже не видел.

я прошелся по инструкции. В безопасном режиме куреит и касперский ничего не нашли

еще добавил в архив несколько шифрованных файлов (я их проверил на вирустотал - все чисто)

[Info_bot]

Уважаемый(ая) Sergey.Likhenko, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\xemfuaporaxe','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\2523998866','command');	
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Sergey.Likhenko]

Спасибо за попытки помочь выкладываю новые логи и еще два скрина.

1. скрин ошибки которая вылазит при запуске виндовс

2. скрин карантина антивируса, может по названиям вам что-то поможет понять

если нужно еще приложить пару примеров зашифрованных файлов, я добавлю
п.с пункт один поборол, убрал с автозапуска интел рапид чего-то там и все ок.

если есть решение, я готов сделать донат какой скажите

[thyrex]

C расшифровкой не поможем

http://virusinfo.info/announcement.php?f=46&a=52
http://blog.kaspersky.ru/new-version-ctb-locker/6792/

[Sergey.Likhenko]

скажите, а этот вирус-шифровщик, он создал копию файла, зашифровал и удалил оригинал? или работал по другой схеме?
пытаться что-то пробовать восстановить?

[thyrex]

Не в курсе