• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Помогите с расшифровкой

Статус
В этой теме нельзя размещать новые ответы.

korolartemnexus

Новый пользователь
Сообщения
2
Реакции
0
Добрый день. Зашифровались файлы, пожалуйста помогите расшифровать
 

Вложения

  • Addition.txt
    37.7 KB · Просмотры: 1
  • FRST.txt
    36.6 KB · Просмотры: 1
  • HISTORY.TXT[[email protected]][special].zip
    3 MB · Просмотры: 1

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,620
Реакции
13,981
Пароли на RDP смените. У вас версия 1.9.2.1, для этой версии нет расшифровки.

Не похоже, что эта машина была источником взлома. Зашифровало только общие папки или система после переустановки?

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    VirusTotal: C:\Program Files (x86)\SPPREG\srvany.exe;
    Task: {573069CC-00A0-4F76-81F0-1D4A55ABF812} - \WPD\SqmUpload_S-1-5-21-3174677368-198970745-2166174119-1000 -> No File <==== ATTENTION
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 

korolartemnexus

Новый пользователь
Сообщения
2
Реакции
0
Все зашифровало
 

Вложения

  • Fixlog.txt
    2 KB · Просмотры: 1
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу