Перейти к содержанию

Шифровальщик-вымогатель,тип файлов назначен MS(.ms)


Рекомендуемые сообщения

Сбилась ассоциация типов файлов, перестали запускаться ехе-шники(уже исправлено)

Почти все файлы оказались зашифрованными, им назначен тип MS(расширение .ms)

В папках рядом с файлами появился документ doc.html с требованием $150  и контактными адресами:

systems32x@gmail.com
systems32x@yahoo.com
systems32x@tutanota.com 
help32xme@usa.com
Additional.mail@mail.com
Прикладываю логи Farbar Recovery и скрин хтлм

 

Addition1.txt

FRST1.txt

post-50719-0-33462300-1534186085_thumb.jpg

Ссылка на сообщение
Поделиться на другие сайты

Добрый день.

1. Одна проблема, одна тема

2. С расшифровкой не поможем, только дочистим хвосты. У вас GlobeImposter 2.0

Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
 

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...