Приносим извинения за длительное ожидание ответа!
Мы понимаем, насколько неприятна ситуация с шифрованием файлов, и постараемся помочь вам разобраться в произошедшем.
Мы можем передать зашифрованные файлы в вирусную лабораторию для анализа и проверки возможности восстановления данных, в том числе поиска подходящего ключа расшифровки. К сожалению, гарантировать успешную расшифровку файлов мы не можем.
Для проведения анализа просим вас предоставить образцы зашифрованных файлов и диагностические журналы.
1. Сбор журналов PRO32[LIST=1][*]
Скачайте утилиту для сбора диагностической информации по ссылке:
[URL=https://static.pro32.com/download/utilities/K7DTL.exe]https://static.pro32.com/download/utilities/K7DTL.exe[/URL]
[*]Запустите утилиту и дождитесь завершения сбора журналов.
[*]Сохраните полученный архив с диагностической информацией.
[/LIST]Для анализа возможной причины шифрования, вы можете собрать журналы UVS и FRST.1. Сбор журналов с помощью uVS[LIST=1][*]
Скачайте архив с программой uVS по ссылке:
[URL=https://chklst.ru/data/uVS%20latest/uvs_latest.zip]https://chklst.ru/data/uVS%20latest/uvs_latest.zip[/URL]
[*]Найдите скачанный архив в папке «Загрузки» и выберите «Извлечь всё».
[*]Обратите внимание: имя распакованной папки необходимо оставить без изменений — uvs_latest.
[*]Откройте распакованную папку и запустите файл Start.exe от имени администратора.
[*]В стартовом окне программы выберите «Запустить под текущим пользователем» (если ваша учётная запись обладает правами администратора).
[*]В главном окне программы перейдите в меню «Файл» → «Сохранить полный образ автозапуска».
[*]Дождитесь завершения сбора информации.
[/LIST]После завершения процедуры будет создан файл с именем вида Имя_компьютера_дата_время.txt, который автоматически добавится в архив формата 7z или RAR.
Сохраните полученный архив для отправки нам.
2. Сбор журналов с помощью FRST[LIST=1][*]
Скачайте утилиту Farbar Recovery Scan Tool (FRST) по ссылке:
[URL=https://disk.yandex.ru/d/gS-mGnkvWwkwEA]https://disk.yandex.ru/d/gS-mGnkvWwkwEA[/URL]
[*]Выберите версию программы, соответствующую разрядности вашей операционной системы (32 или 64 бита).
[*]Запустите утилиту от имени администратора.
[*]Если Windows отобразит предупреждение о запуске программы, убедитесь, что файл получен из указанного источника, и подтвердите запуск.
[*]В открывшемся окне нажмите кнопку «Scan» («Сканировать»).
[*]Дождитесь завершения проверки.
[/LIST]После окончания сканирования в папке, из которой запускалась программа, появятся два файла:
[LIST][*]
FRST.txt
[*]Addition.txt
[/LIST]Пожалуйста, сохраните оба файла.
4. Отправка материалов на анализПросим вас направить на адрес электронной почты [URL=mailto:support@pro32.com]support@pro32.com[/URL] следующие материалы:
[LIST][*]
Несколько образцов зашифрованных файлов, по возможности разных форматов.
[*]Архив с диагностическими журналами, собранными утилитой K7DTL.
[/LIST]Для анализа возможной причины шифрования[LIST][*]
Архив с полным образом автозапуска, созданный программой uVS.
[*]Файлы FRST.txt и Addition.txt.
[/LIST]Благодарим вас за терпение и сотрудничество!