Шифровальщик GlobeImposter2

[denveridze]

Добрый день.
Помогите с лечением\расшифровкой файлов.
Вирус переименовал часть файлов в $chartogy$
Лог во вложении.
Заранее благодарю за помощь.

[Info_bot]

Уважаемый(ая) denveridze, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[denveridze]

Логи FRST64

[thyrex]

Расшифровки GlobeImposter 2 нет.

[denveridze]

А можно хоть почистить систему

[thyrex]

Да там и чистить особо нечего.

1. Выделите следующий код:

Start::
CreateRestorePoint:
2017-10-31 10:31 - 2017-10-31 10:31 - 000005419 _____ () C:\Program Files\how_to_back_files.html
2017-10-31 09:59 - 2017-10-31 09:59 - 000005419 _____ () C:\Program Files (x86)\how_to_back_files.html
IFEO\sethc.exe: [Debugger] C:\Windows\vpnplugins\servicing\ibhost.exe
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> No File
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -  No File
FirewallRules: [{F4E6CE7E-5962-4E36-AABE-4E13E91D872F}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk.exe No File
FirewallRules: [{60077DE4-128B-4EF0-A120-AF31EAD35E11}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk.exe No File
FirewallRules: [{B6C779EF-0467-4005-B494-82AEE1CB17B1}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk.exe No File
FirewallRules: [{52512154-3F81-414C-AF26-58EA280F4850}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk.exe No File
FirewallRules: [{C6075530-AEED-4600-90CC-34A1849FE71B}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk (1).exe No File
FirewallRules: [{5A5C793B-DB04-4E80-B14A-0207FD45B451}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk (1).exe No File
FirewallRules: [{F15C1504-B332-4F54-95B9-448B217534E9}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk (1).exe No File
FirewallRules: [{315A14AC-6F3A-48FD-B4FD-8CEFB85C063D}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk (1).exe No File
FirewallRules: [{6295A027-9823-4D61-AA80-5D78C6402631}] => (Allow) C:\Program Files (x86)\RaidCall.RU\rcplugin.exe No File
FirewallRules: [{33618618-93CC-48F3-B254-A8C9EB39D774}] => (Allow) C:\Program Files (x86)\RaidCall.RU\rcplugin.exe No File
FirewallRules: [{D1B77403-C0B1-4CF4-A596-E042F4496EA9}] => (Allow) C:\Program Files (x86)\RaidCall.RU\rcplugin.exe No File
FirewallRules: [{926E564D-354E-42A9-AF90-A138E0C70FB4}] => (Allow) C:\Program Files (x86)\RaidCall.RU\rcplugin.exe No File
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: перезагрузку компьютера нужнго выполнить вручную после скрипта.

[denveridze]

Fixlog.txt

[thyrex]

На этом все

[denveridze]

Спасибо большое. Я так понимаю расшифровку можно не ждать ?

[thyrex]

Увы.