enmity Зашифровался сервер

[giz]

Доброго времени суток ! 

На сервере Windows Server 2022 зашифровалось все... очистилось все в панели меню Пуск. От сети отрубил его. проверил утилитой KVRT 2020 лог прилагаю

Копий нет (сбой жесткого диска на который делалось серверное копирование данных). Очень хочу верить что получится расшифров ать. 

KVRT2020_Data.rar FRST.txt Addition.txt

VIRUS.rar

Изменено 9 апреля, 2024 пользователем giz

[safety]

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт автоматически очистит систему, и завершит работу без перезагрузки.

Start::
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\information.txt [2024-04-07] () [Файл не подписан]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\information.txt [2024-04-07] () [Файл не подписан]
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
2024-04-07 01:03 - 2024-03-30 00:38 - 000871936 _____ C:\Users\Администратор\Desktop\nn.exe
End::

Добавьте файл Fixlog.txt из папки, откуда запускали FRST в ваше сообщение.

 

К сожалению,

по данному типу шифровальщика не сможем вам помочь.

Сохраните важные зашифрованные документы, +

файлы из этой папки

2024-04-07 01:03 - 2024-04-07 01:04 - 000000000 ____D C:\keyforunlock

Возможно в будущем расшифровка станет возможной.

 

Изменено 9 апреля, 2024 пользователем safety

[giz]

ДобавилFixlog.txt

21 минуту назад, safety сказал:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST в ваше сообщение.

Добавил

Fixlog.txt