Евгений, не надо дублировать сообщения.
ваше сообщение перенесено в общую тему по no_ransom_more
в ней продолжайте выполнять наши рекомендации.
по очистке системы.
https://forum.esetnod32.ru/messages/forum35/topic13688/message96963/#message96963

Евгений,
добавьте образ автозапуска системы для проверки
http://forum.esetnod32.ru/forum9/topic2687/

да, расшифровка возможна.
напишите в почту [email protected]

Андрей,
похоже на Xorist/Filecoder.Q
сейчас проверю точно. займет некоторое время 30-60мин.

[QUOTE]Антон Фомичев написал:
[QUOTE] santy написал:
[QUOTE] Антон Фомичев написал:
Здравствуйте, у меня аналогичная проблема, файлы стали 1txt
Помогите с расшифровкой пожалуйста.
Архив с файлами и enigma rsa прилагаю[/QUOTE]Отправьте зашифрованные файлы + enigma.rsa в [URL=mailto:[email protected]][email protected][/URL] при наличие лицензии на антивирус ESET
так же необходимо приложить файл лога ESET log collector
 [URL=https://download.eset.com/special/logcollector/ESETLogCollector_rus.exe]https://download.eset.com/special/logcollector/ESETLogCollector_rus.exe[/URL] [/QUOTE]Все отправлено в вир лаб, надеюсь ответят быстро.[/QUOTE]

Антон Фомичев,
по вашим файлам получено решение по расшифровке.
ключ и дешифратор вам будет выслан в ближайшее время.

если вы реально пострадали от этого шифратора, следите так же за этой темой
https://www.bleepingcomputer.com/forums/t/636975/spora-ransomware-support-and-help-topic/

Alex Man,
это скорее всего Rotocrypt. Последние версии без расшифровки.
Так что нам денег ваших не видать :),
а злоумышленникам этого будет мало.

как минимум, скрыл каталоги в корне диска, и добавил lnk-файлы с аналогичными именами. + да, приглашение есть в личный кабинет по указанному адресу
+
к ярлыкам папок привязан запуск из %temp% исполняемого файла.

да, похоже расширение офисных файлов не меняется.
+
удаляет теневые копии:

[QUOTE]WMIC.exe process call create "cmd.exe /c vssadmin.exe delete shadows /all /quiet & bcdedit.exe /set {default} recoveryenabled no & bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures" (PID: 2760)

cmd.exe /c vssadmin.exe delete shadows /all /quiet & bcdedit.exe /set {default} recoveryenabled no & bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures (PID: 2976)

vssadmin.exe delete shadows /all /quiet (PID: 2984)
bcdedit.exe /set {default} recoveryenabled no (PID: 3264)
bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures (PID: 3276)
[/QUOTE]

Сергей Прутских,
если E_N_I_G_M_A.RSA нет, пробуйте без него, но без лицензии, скорее всего вирлаб не будет вычислять для вас ключ.

Александр,
какое расширение у зашифрованных файлов?
если есть несколько зашифрованных файлов, добавьте их в архив и поместите в ваше сообщение.
вредоносные файлы не надо публиковать на форуме.
---------
судя по VT файлик hta еще никем не детектируется
https://www.virustotal.com/ru/file/3fb2e50764dea9266ca8c20681a0e0bf60feaa34a52699cf­2cf0c07d96a22553/analysis/1484050971/