Недавнее содержимое от БАХА

Хорошо. Спасибо

А как быть с этими хвостами которые остались в виде how_to_decrypt.hta в папках?

Спасибо. Буду пробовать

Можете также подсказать версию этой "заразы". чтобы потом мог найти на нее лекарство

Что мне сделать, чтобы вычистить следы? Хочу все таки скопировать данные на всякий так сказать пожарный

Я боюсь включу в сеть и пойдет опять заражение

А вообще есть надежда, что будет дешифратор? Если я с вашей помощью вычищу следы и скопирую до лучших времен

Если дешифратора нет, то наверное переустановка под чистую

Т.е. только переустановка?

Очень надеюсь на вашу помощь. Подключение было по rdp. Вчера вечером. Утром пришел, а тут такая шляпа. Все теневые копии дисков вычищены, как и точки восстановления Отключил пока от сети, чтобы дальше на другие пк не пошло Переставлять систему не хочется. Данных очень много для восстановления...

отправляю

В каждой папке где побывал вирус остался файл how_to_decrypt.hta

Добрый день. Поймал вирус-шифровальщик crylock, все файлы больше 0мб зашифрованы. Нужна помощь Прикрепляю файлы в архиве