вирус шифровальщик зашифровал все файлы изображений "Support@casinomtgox.com"

[Ponomarev_sr]

Можно ли как нибудь все восстановить? заранее спасибо!!!

[Sandor]

Здравствуйте!

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему. (http://forum.oszone.net/thread-98169.html)

[Ponomarev_sr]

Спасибо,сейчас все сделаю!)

[Ponomarev_sr]

Sandor, не могу прикрепить архив,пишет соединение прервано

[Sandor]

Пробуйте через другой браузер.

[Ponomarev_sr]

никак не получается? есть какой нибудь другой способ?

[iskander-k]

Выложите на файлообменник и дайте ссылку

[Ponomarev_sr]

ок,минуту

https://ru.files.fm/u/4bzyq868 ссылка на архив zip

[Sandor]

Ponomarev_sr, cюда нужен архив CollectionLog.zip, созданный с помощью Autologger-а.

[Ponomarev_sr]

ок сделаю

[Ponomarev_sr]

архив во вложении

[Sandor]

Если есть текстовый (или htm) файл с требованием выкупа, его вместе с парой-тройкой зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

Скачайте Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (или с зеркала (http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/)) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве ('http://safezone.cc/threads/17759/').

[Ponomarev_sr]

файла выкупа к сожалению уже нету((( а отчеты и зашифрованные док-ты на обменнике в архиве zip

https://yadi.sk/d/jhqvRT283SsPDR

[Sandor]

Логи в порядке.

Если есть лицензия на установленный Dr.Web, можете обратиться к ним (https://news.drweb.ru/show/?i=9689&lng=ru&c=5).

[Ponomarev_sr]

у меня пробная лицензия еще 45 дней,помогут? и что им отправлять? логи и отчеты которые я вам отправил?

[Sandor]

пробная лицензия еще 45 дней,помогут? »
Думаю, нет

обратитесь в службу технической поддержки компании «Доктор Веб» (https://support.drweb.ru/new/free_unlocker/?keyno=&for_decode=1) (эта услуга бесплатна для пользователей коммерческих лицензий Dr.Web);

что им отправлять? »
Для начала обычно нужны образцы зашифрованных файлов и записка о выкупе. Дальше, если напишете им, скажут, смогут ли дать расшифровку и что еще требуется.

[Ponomarev_sr]

спасибо большое!