Шифровальщик

[kcarik]

Файлы зашифрованы больше года назад, может есть возможность их восстановить?
Вот ссылка на несколько файлов: https://yadi.sk/d/dW45kokhjmfit

[Info_bot]

Уважаемый(ая) kcarik, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог CheckBrowsers' Lnk

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[kcarik]

вот логи

[thyrex]

Не вижу шифрованных файлов ни в логе, ни по ссылке

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке



3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Task: {31824BA8-AA5A-4E4B-AF40-33FDCD07493B} - no filepath
Task: {7DE3F978-902A-413A-8503-101E289C9D8F} - no filepath
AlternateDataStreams: E:\ProgramData\TEMP:B881EAB4
AlternateDataStreams: E:\Users\Все пользователи\TEMP:B881EAB4
2010-12-26 20:47 - 2010-12-26 20:47 - 0029522 _____ () E:\Program Files\Common Files\log.txt
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

[kcarik]

Зашифрованные файлы (остались только фотографии) лежат на диске D:, а система стоит на E:, я так понял что эти програмки сканят только системный диск и то не весь))))

- - - - -Добавлено - - - - -

Извиняюсь, напортачил с яндекс.диском, теперь должно все работать по ссылке

[thyrex]

Увы, без шансов