mimic/n3wwv43 ransomware ELPACO-team

[Binomial]

Добрый день! Подскажите пожалуйста , появился ли дешифратор или как-то можно вылечить   ELPACO-team , Your decryption ID is Ph6vKpOhc4ZwyVFl3WRtD6SKaFeqgQNDtdbo_***_*ELPACO-team-Ph6vKpOhc4ZwyVFl3WRtD6SKaFeqgQNDtdbo_***

 

Изменено 31 января пользователем safety

[safety]

Когда у вас шифрование случилось? Тему создавали на нашем форуме ранее?

Изменено 31 января пользователем safety

[Binomial]

Случилось вчера приблизительно во второй половине дня. Вы можете помочь вылечить, возможно такое?

Изменено 31 января пользователем safety

[safety]

Добавьте несколько зашифрованных файлов в архиве+ записку  о выкупе+ логи FRST (Addition.txt, FRST.txt) согласно правилам:

«Порядок оформления запроса о помощи».

[Binomial]

FRST скачал, не запускается и не открывается диспетчер задач, видимо защиту сделали хакеры

Desktop.7z

Изменено 31 января пользователем Binomial

[safety]

+ записка о выкупе,

+

Добавьте, дополнительно, образ автозапуска в uVS

 

1. Скачать архив программы можно отсюда:

2. Распакуйте данный архив с программой в отдельный каталог и запустите файл Start.exe
(для Vista, W7, W8, W10, W11 запускаем с правами администратора)
3. В стартовом окне программы - нажмите "запустить под текущим пользователем"
(если текущий пользователь с правами администратора).

4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

5. дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время.txt) автоматически добавится в архив 7z или rar.
6. Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме. Ждем ответ.

[Binomial]

Заказчик решил  не платить и поставить заного систему, тему можно закрывать, извините за беспокойство и спасибо

[safety]

И на том спасибо, что написали об этом. Тема будет удалена. Так как не оформлена по правилам.