• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Закрыто hopeandhonest@smime.ninja

SergeyKorotun

Новый пользователь
Сообщения
2
Реакции
0
OS: Windows 7x64 (терминальный сервер)
При подсоединении к серверу получил сообщение: "Запуск программы невозможен так как на компьютере отсутствует qt5core.dll"
Восстановил виндовс по сохраненной точке недельной давности.
ОС успешно загрузилась. И увидел на рабочем столе много иконок не ассоциированных с программами.
После этого понял что файлы зашифрованы.
 

Вложения

  • Addition.txt
    61.3 KB · Просмотры: 1
  • files.rar
    32.6 KB · Просмотры: 2
  • FRST.txt
    233 KB · Просмотры: 1

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
9,569
Реакции
2,823
Здравствуйте!

Вынужден огорчить, расшифровки этой версии вымогателя нет.
Если речь идет о базах данных, попробуйте вариант, описанный в верхней прикрепленной теме.

Ваша ошибка в том, что почти все пользователи обладают правами администратора. Меняйте пароли.
Сообщите, нужна ли помощь в очистке системы от следов вымогателя.
 

SergeyKorotun

Новый пользователь
Сообщения
2
Реакции
0
Баз данных нет.
Помощь в очистке системы от следов вымогателя не нужна.
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
3,044
Реакции
2,642
Рашифрованные файлы. Если помощь в расшифровке езще требуется, напишите в ЛС, чтобы можно было открыть тему.
 

Вложения

  • files.rar
    22.8 KB · Просмотры: 0
Последнее редактирование:
Сверху Снизу