Шифровальщик зашифровал документы. [Trojan-Ransom.Win32.Cryakl.fw ]

[CrazyChell]

Здравствуйте. У нас ЧП. Комп глав.буха подхватил шифровальщик (Предположительно через почту). Все документы оказались зашифрованы. Файлы с именами типа: [email protected]-CL 0.0.1.0.id-ABCDEEEFFGHHIIIJJKLLMNNNOOPQQRRRSSTU-20.05.2015 13@[email protected]. Возможно ли их как-то восстановить? И вообще какие шансы на восстановление документов.

[Info_bot]

Уважаемый(ая) CrazyChell, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[CrazyChell]

Готово.

[thyrex]

C:\Program Files\codec.exe заархивируйте (если найдется) с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKLM\...\Run: [pr] => C:\Program Files\codec.exe
CHR HKU\S-1-5-21-376816832-4081669587-2154789680-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
2015-05-21 09:08 - 2015-05-21 09:08 - 00156286 _____ () C:\Program Files\desk1.bmp
2015-05-20 13:09 - 2015-05-20 14:45 - 00000081 _____ () C:\Program Files\ZKJZLFQBJT.JFI
2015-05-20 13:09 - 2015-05-20 13:09 - 00000000 ____D () C:\Program Files\Информационные технологии РФ
C:\Users\PRASBUX\AppData\Local\Temp\204F.exe
Task: {3365DCDF-8A8C-4414-9211-A92674C28F27} - System32\Tasks\Advanced~System Protector_startup => C:\Program Files\ASP\AdvancedSystemProtector.exe [2015-04-03] () <==== ATTENTION
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[CrazyChell]

Файл отправлен. Правда находился в другой папке.
Файл сохранён как 150525_110858_codec_5562ca8a686f4.zip
Размер файла 509139
MD5 dfdc02c22d270cadfe03f7dc63b67f32

[thyrex]

С расшифровкой не поможем

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \codec.exe - Trojan-Ransom.Win32.Cryakl.fw ( AVAST4: Win32:Malware-gen )