mimic/n3wwv43 ransomware Зашифровали данные

[Дмитрий С1990]

Был зашифрован ПК по средствам подключения по rdp  к учетной записи администратора и подобранному паролю.

Addition.txt virus.7z FRST.txt

[safety]

По очистке системы в FRST

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу без перезагрузки системы

 

Start::
HKLM\...\Run: [BACHOKTECHET.exe] => C:\Users\Admin\AppData\Local\README_SOLVETHIS.txt [1514 2024-10-13] () [Файл не подписан]
HKLM\...\Policies\system: [legalnoticetext] Hi!
HKU\S-1-5-18\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
CHR HKU\S-1-5-21-4166626996-3249806818-1589478719-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh]
CHR HKU\S-1-5-21-4166626996-3249806818-1589478719-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKU\S-1-5-21-4166626996-3249806818-1589478719-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pbefkdcndngodfeigfdgiodgnmbgcfha]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog]
CHR HKLM-x32\...\Chrome\Extension: [pbcgcpeifkdjijdjambaakmhhpkfgoec]
2024-10-13 05:38 - 2024-10-13 05:38 - 000001514 _____ C:\Users\Admin\Desktop\README_SOLVETHIS.txt
2024-10-13 00:47 - 2024-10-13 01:53 - 000001514 _____ C:\Users\Admin\AppData\Local\README_SOLVETHIS.txt
2024-10-13 00:42 - 2024-10-13 05:38 - 000001514 _____ C:\README_SOLVETHIS.txt
2024-10-13 00:42 - 2024-10-13 00:42 - 000000000 ____D C:\temp
2024-10-13 05:38 - 2021-11-17 02:54 - 000000000 __SHD C:\Users\Admin\AppData\Local\BFBF5FF3-02FF-66A7-72D2-688544C61A80
AlternateDataStreams: C:\ProgramData\TEMP:55B41E6A [122]
AlternateDataStreams: C:\ProgramData\TEMP:5F64C164 [246]
End::

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Папку C:\FRST\Quarantine  заархивируйте с паролем virus, архив згрузите на облачный диск и дайте ссылку на скачивание в личные сообщения (ЛС)

Изменено 15 октября, 2024 пользователем safety

[Дмитрий С1990]

 

Fixlog.txt

Изменено 15 октября, 2024 пользователем Дмитрий С1990

[safety]

3 часа назад, KOte сказал:

добрый вечер, подскажите по этой теме решение есть? 

Создайте, пожалуйста, отдельную тему в данном разделе, соберите все необходимые файлы и логи по правилам.

«Порядок оформления запроса о помощи».

[safety]

17 часов назад, Дмитрий С1990 сказал:

 

Fixlog.txt 3 kB · 1 загрузка

К сожалению, расшифровка файлов по данному типу шифровальщика невозможна без приватного ключа.