Перейти к содержанию

сестра скачала шифратор на ноутбук


Рекомендуемые сообщения

Всем здравствуйте, Опишу в кратце что произошло. Прихожу домой я с тренировки и вижу на мамином ноутбуке такою картину (фото приклал) Моя сестра сказала что захотела поиграть в роблокс (детская игра) но не просто поиграть в игру а поиграть с читами некий друг по игре (которого она вообще в реальности не знает) скидывает ей файлик с этим так называемым читом ну она его открыла и компьютер перезагрузился а шифратор удалил все данные на мамином ноутбуке ну так вот дело в том что это не просто какой-то шифратор а самый настоящее зло которое сломала виндовс и не даëт что либо сделать с ОС прошу помогите!!!!!! (Логи я не могу предоставить т.к вирус превратил всю виндовс в блокнот) 

1718104223919350997700817661698.jpg

17181042518404873420615233764480.jpg

Ноутбук сломан вариант с безопасным режимом сразу можно отмести

Ссылка на комментарий
Поделиться на другие сайты

К сожалению вирус удалил все данные. 

Как и архив в котором он хранился. 

А «её дружок», который отправил этот вирус удалил переписку вместе с архивом, где лежал зловред.

Я попробую собрать логи. 

 

 

Я понимаю что вы не телепаты и без логов не сможете помочь. 

 

IMG_20240611_190223_594.thumb.jpg.087f1affa1fac6dd99406e81e4e6f2ff.jpg

При открыти любой программы открывается блокнот

Ссылка на комментарий
Поделиться на другие сайты

Всё-таки прочтите инструкцию. Хотя бы саму записку вместе с парой зашифрованных файлов упакуйте в архив и прикрепите к следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

7 минут назад, Sandor сказал:

Всё-таки прочтите инструкцию. Хотя бы саму записку вместе с парой зашифрованных файлов упакуйте в архив и прикрепите к следующему сообщению.

Вирус оставил только сообщение,а сами файлы он удалил после перезагрузки ПК. 

Ссылка на комментарий
Поделиться на другие сайты

Судя по приведённому выше скриншоту, вы открыли некий текстовый файл Блокнотом. Вот этот файл и прикрепите.

Предположу также, что у документов (картинки, файлы doc или xls) изменилось расширение. Вот такие файлы тоже нужны (в архиве).

Ссылка на комментарий
Поделиться на другие сайты

И так с любой программой или настройками windows. 

17181087541263117035608876117230.jpg

При подключении флешки или телефона они не отображаются в проводнике. 

Ссылка на комментарий
Поделиться на другие сайты

К сожалению вирус и в безопасном режиме работает. 

Безопасный режим повреждëн. 

 

Можно, я скину видео, где будет наглядно показано, на сколько всё печально.

Ссылка на комментарий
Поделиться на другие сайты

А вы обратили внимание на фон рабочего стола где написано Aids Nt 2020

К сожалению это не представляется возможным ОС полностью не работоспособна. На флешку тоже не получается перекинуть файлы. 

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • GLORYX
      От GLORYX
      не знаю как но где словил троян в диспечере задай просто находится пустой проц с аватаркой шестеренки пробовал через все програму успехом не увенчалось.
    • Дэннис
      От Дэннис
      помогите удалить, попалось с кряком фотошопа, не знаю что делать теперь(
    • ShadowIce449
      От ShadowIce449
      ноут греется как бешанный хоть фильм смотришь,фпс низкий, Цп под 100%, понял что майнер на, не давал открывать avbr и т.д говорил не прав, поэтому пришлось переменовать. использовал avbr случайно удалил log, пиh его удалисалось что был пользователь Jonh. Запустил второй раз и прикрепил log другой уже. 
      CollectionLog-2025.01.11-14.02.zip
      AV_block_remove_2025.01.11-14.13.log
    • Сергей рнд
      От Сергей рнд
      Добрый день, нужна помощь в расшифровке ,прислали счет на оплату, я даже не понял от кого и естественно открыл,после чего зашифровалось все что было на компе,а на экране вылетело сообщение об оплате,откатывал систему не помогло,сбил виндовс и дальше продолжил работу,однако хотелось бы востановить клиентскую базу)вложу архив с запиской вымогателя,так же могу прикрепиShortcut.txtFRST.txtAddition.txtть почту с которой мне писали.. не понял только как выполнить это действие??вложите в сообщение логи, собранные Farbar Recovery Scan Tool,
      максим.rar
    • Bercolitt
      От Bercolitt
      Скачал Kaspersky Plus  с официального сайта без цифровой подписи. Уж не вирус ли это?

×
×
  • Создать...