evrei73

Сделали в консоле. Приложили файл CollectionLog-2018.03.13-15.10.zip

Подключился по РДП и увидел, что в 21:44 создался файл и зашифровано совершенно все Забыл приложить Лог файл CollectionLog-2018.03.13-00.32.zip

Отправил

мы запускали recuva, может она ярлыки убрала? ок, смотрим мы запускали recuva, может она ярлыки убрала? ок, смотрим а возможно ли данным дешифратором расшифровать базу 1С?

Одного из пользователей скрин

Какую букву имеет теперь системный диск проблемной системы? системный диск проблемной системы "F"

Наверное, не правильно понял. Прикрепил и такой и такой Наверное, не правильно понял. Прикрепил и такой и такой забыл прикрепить изначально файл Образец 2.rar CollectionLog-2017.07.31-16.22.zip

Да, winrar сделал и назвал образец Еще раз пробую прикрепить файл Образец.rar

Прикрепил После прикрепления пропадает файл как будто бы

Прикрепляю

Пользователь открыл то ли контакт, то ли письмо на почте. Вообщем, точный информации нет. Но после этого почти все файлы зашифровались на компьютере с расширением "decripted2017@gmail" На основном компьютере даже не открывается проводник. Сразу виснет. Вытащили жесткий и подключили к другому компьютеру, чтобы увидеть вообще как обстоят дела. Текст запроса от них: Вам не повезло. Все ваши файлы зашифровал вирус <!SATANA!> Для дешифровки отправьте на почту: decripted2017@gmail.com ваш код: 253B4030A8A7F8B8D7B1101720567C27E Дешифровка файлов возможна только на вашем ПК! Восстан