Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы

[shepelt]

Во время работы компьютера на рабочем столе появилась надпись: "Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков". Как исправить?

[Info_bot]

Уважаемый(ая) shepelt, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[shepelt]

Вот

[mike 1]

Остальное где?

[shepelt]

Это? Или еще что-то должно быть?

[mike 1]

В третьем сообщении есть ответ на оба вопроса. Просто нужно внимательно читать.

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AdwCleaner.lnk [2017-08-16]
   ShortcutTarget: AdwCleaner.lnk -> C:\Program Files (x86)\AdwCleaner\Adwcleaner.exe (Malwarebytes)
   Tcpip\..\Interfaces\{1789a072-1445-4258-96a3-a8037c996954}: [DhcpNameServer] 40.51.1.14
   CHR Extension: (Стартовая — Яндекс) - C:\Users\ьомрмоьи\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpegcopcfajiiibidlaelhjjblpefbjk [2017-06-26]
   CHR Extension: (Стартовая — Яндекс) - C:\Users\ьомрмоьи\AppData\Local\Google\Chrome\User Data\Default\Extensions\lalfiodohdgaejjccfgfmmngggpplmhp [2017-01-20]
   File: C:\Users\ьомрмоьи\Desktop\adwcleaner_7.0.1.0.exe
   2017-08-16 16:14 - 2017-08-16 16:14 - 000001102 _____ C:\Users\Public\Desktop\AdwCleaner.lnk
   2017-08-16 16:14 - 2017-08-16 16:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AdwCleaner
   2017-08-16 16:14 - 2017-08-16 16:14 - 000000000 ____D C:\Program Files (x86)\AdwCleaner
   2017-08-15 20:56 - 2017-08-15 20:56 - 003148854 _____ C:\Users\ьомрмоьи\AppData\Roaming\E8C6B7E6E8C6B7E6.bmp
   2017-08-15 19:13 - 2017-08-15 19:16 - 000000000 __SHD C:\Users\Все пользователи\Windows
   2017-08-15 19:13 - 2017-08-15 19:16 - 000000000 __SHD C:\ProgramData\Windows
   2016-05-12 18:10 - 2017-08-17 21:20 - 000000184 _____ () C:\Users\ьомрмоьи\AppData\Roaming\sp_data.sys
   2017-07-31 11:59 - 2017-07-31 11:59 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
   Folder: C:\FRST\Quarantine

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[shepelt]

Это то? Файл Дата_время.zip не был создан

[mike 1]

Оно.

C:\Users\ьомрмоьи\Desktop\adwcleaner_7.0.1.0.exe

Удалите вручную. Это фейк https://www.virustotal.com/ru/file/7...a13a/analysis/

Смените все пароли. С расшифровкой не поможем.