Лидеры

В общем таки вы правы оказались. Я отключил тач скрин и проблемы закончились. Спасибо! Алилуйя

а я кажись нашел ключевую фразу (по некоторым фрагментам), а вот как разгадать все ее части в ребусах, не ясно

В данном конкретном случае это не очень критично.

Такой еще скрипт для FRST. Start:: HKLM\...\.com: mimicfile => notepad.exe "C:\Users\Falcon\AppData\Local\tony_DECRYPTION_README.txt" <==== ВНИМАНИЕ Reboot:: End:: После перезагрузки проблема должна решиться. С расшифровкой файлов по данному типу шифровальщиков не сможем помочь. теперь, когда ваши файлы был зашифрованы, примите серьезные меры безопасности: 1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным; 2. установка актуальных обновлений для операционной системы; 3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз; 4. установка надежных паролей для аккаунтов из группы RDP; 5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP; 6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга 7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу 8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);

господи, да это же голову сломать можно