texnikamar

Добрый день. На компьютере с ОС Windows 7 Максимальная x64 был открыт для одного пользователя RDP. Подозреваю мошенники через него взломали доступ к ОС. В последствии было обнаружено, что все файлы любых расширений были зашифрованы - к оригинальному имени добавилось - "id-C110301F.[Theransom@tutanota.com].harma". Есть копия все файлов, сделанных в осенью 2018 года, так как менял жесткий диск на ССД. Поэтому есть возможность прикрепить не зашифрованный файл и зашифрованный. Прошу помочь расшифровать файлы. CollectionLog-2020.04.17-09.35.zip 1_tyrizm_Гыровець.zip 1041503_

Огромное спасибо ВСЕМ, кто помог с расшивкой. Все файлы успешно расшифрованы, фото и документы снова стали нормальными для просмотра. Спасли семейный архив фотографий и видеосъемок за многие годы.

Один из зашифрованных файлов. Расчет отпускных.doc.rar 21082012726.jpg.rar

Прикрепляю отчет, после исполнения скрипта Fixlog.txt Fixlog.txt

После сканированияя FSRT прикрепляю файлы. Еще забыл отметить такую особенность - при двойном щелчке мышкой на любой текстовый файл - он сразу отправляется на печать. Это появилось сразу после заражения компьютера. Addition.txt FRST.txt

Отчет программы AdwCleaner после очистки. К слову добавлю - ко всем важным файлам на компьютере добавилось расширение ".fbf72b91" AdwCleanerC1.txt

Прикрепляю отчет от AdwCleaner AdwCleanerS1.txt

Прикрепляю новый лог-файл Автологгера. CollectionLog-2016.01.16-20.01.zip

Вот полученный ответ: Запрос на исследование вредоносного файла [KLAN-3620768013] Hello, This message has been generated by an automatic message response system. The message contains details about verdicts that have been returned by Anti-Virus in response to the files (if any are included in the message) with the latest updates installed. tor.exe No malicious code was found in this file. bhctrl32.exe An unknown file has been received. It will be sent to the Virus Lab. ClearLNK-16.01.2016_19-38.log

На компьютере стали зашифрованы фото и документы. Появился в каждой директории файл -ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt- со следующим содержанием: -------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления. Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл. -------------------------------------------------------