Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.
Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.
Где еще тему создали?Fixlog.txt - откуда?
Start::
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
HKU\S-1-5-21-58041830-2865927823-4003784592-1000\...\MountPoints2: {106182d7-7f5f-11e7-84ab-889ffaa1870e} - F:\AutoRun.exe
HKU\S-1-5-21-58041830-2865927823-4003784592-1000\...\MountPoints2: {39b239f3-9f6b-11e7-8699-889ffaa1870e} - F:\SISetup.exe
HKU\S-1-5-21-58041830-2865927823-4003784592-1000\...\MountPoints2: {7551785b-196a-11e9-af29-e81132194668} - F:\iStudio.exe
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
FirewallRules: [{DCD0E4B1-5F91-47CD-BAE4-DE985D674081}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe No File
FirewallRules: [{4986D302-9523-4596-8929-C534298450C0}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe No File
FirewallRules: [{6E5B88D0-11BB-457E-823B-071A535EECAE}] => (Allow) C:\Program Files (x86)\AVG\Antivirus\AvEmUpdate.exe No File
FirewallRules: [{55F490AB-CF16-4F26-9C83-E11E91842043}] => (Allow) C:\Program Files (x86)\AVG\Antivirus\AvEmUpdate.exe No File
FirewallRules: [{CC9A977F-C7DE-4DEF-8F26-16DD968B124F}] => (Allow) C:\Program Files\FlashIntegro\VideoEditor\VideoEditor.exe No File
FirewallRules: [{CC091D59-23AF-47EA-A0F0-0BF253463457}] => (Allow) C:\Program Files\FlashIntegro\VideoEditor\VideoEditor.exe No File
FirewallRules: [{A59A0868-A070-4569-8D50-2C644EB95A77}] => (Allow) C:\Program Files\FlashIntegro\VideoEditor\Activation.exe No File
FirewallRules: [{31538BE7-E18F-4A4C-AA0D-985A8BEE982D}] => (Allow) C:\Program Files\FlashIntegro\VideoEditor\Activation.exe No File
FirewallRules: [{30FFCB33-287C-4D61-BB5A-83A9343377DA}] => (Allow) C:\Program Files\FlashIntegro\VideoEditor\Updater.exe No File
FirewallRules: [{59238E3C-D6DC-4C46-A0FD-86F82FD4DB76}] => (Allow) C:\Program Files\FlashIntegro\VideoEditor\Updater.exe No File
EmptyTemp:
Reboot:
End::
бред полный. Шифровальщик запускают сами пользователи, скачав его по ссылке, ведущей на Яндекс-диск. Наличие самого шифратора ускорило бы подбор ключа.ключи активации я скопировал с интернета и вставил
We use cookies and similar technologies for the following purposes:
Do you accept cookies and these technologies?
We use cookies and similar technologies for the following purposes:
Do you accept cookies and these technologies?