mimic/n3wwv43 ransomware Отправляю Вам файлы согласно инструкции

[RKVD]

Addition.txt FRST.txt Записка файлы.7z

[thyrex]

C:\Users\Nesterenko\AppData\Local\Temp\4\min.exe - этот файл в процессах Вам известен? Если нет, остановите его.

 

В Планировщике задач задания ChromeUpdates и MicroSoft\Windows\AppID\Numbers, запускаемые через powershell, Вам известные? Если нет, срочно их удаляйте. Возможно все это остановит процесс шифрования и спасете хоть часть информации.

 

После этого сделайте новые логи Farbar.

[safety]

Цитата

Отправляю Вам файлы согласно инструкции

Хорошо, файлы приняли, что у вас с выполнением рекомендаций?