• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. вирус шифровальщик wannacash

Статус
В этой теме нельзя размещать новые ответы.

Надежда3938

Новый пользователь
Сообщения
3
Реакции
0
Файлы на компьютере зашифровались "wannacash" . Пожалуйста помогите разшифровать. Все необходимые данные ( вирус, зашифрованные файлы, логи анализа системы) прилагаю.
 

Вложения

  • scan farbar.rar
    21.5 KB · Просмотры: 2
  • зашифрованные файлы.rar
    4.5 MB · Просмотры: 2
Сейчас расшифровки для wannacash нет.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction ? <==== ATTENTION
    GroupPolicy\User: Restriction ? <==== ATTENTION
    ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} =>  -> No File
    AlternateDataStreams: C:\Users\Nadegda:id [32]
    AlternateDataStreams: C:\Users\Nadegda\Local Settings:wa [146]
    AlternateDataStreams: C:\Users\Nadegda\AppData\Local:wa [146]
    AlternateDataStreams: C:\Users\Nadegda\AppData\Local\Application Data:wa [146]
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его через правую кн. мыши от имени администратора, нажмите кнопку "Scan Now" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[S00].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 
Посылаю два лог- файла
еще один лог
 

Вложения

  • AdwCleaner[S00].txt
    8.5 KB · Просмотры: 0
  • Fixlog.txt
    2.3 KB · Просмотры: 2
  • AdwCleaner[C00].txt
    7.3 KB · Просмотры: 1
Последнее редактирование:
В принципе на этом все, чем можно помочь.
 
Но файлы остались зашифрованы, что еще можно сделать?
 
Подборка пароля к каждому файлу нерациональна по временным затратам
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу