mimic/n3wwv43 ransomware словили шифровальщик platishilidrochish@fear.pw.

[oly8889]

1.rar Addition.txt FRST.txt

[safety]

Добавьте несколько зашифрованных файлов в архиве без пароля и записку о выкупе

[oly8889]

Вот

DeCrYpTiOn.rar

[safety]

по очистке системы:

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
HKLM\...\Run: [Vagina.exe] => C:\Users\User\AppData\Local\DeCrYpTiOn.txt [2507 2025-02-03] () [Файл не подписан]
HKLM-x32\...\Run: [] => [X]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AnyDesk.lnk [2024-05-20]
ShortcutTarget: AnyDesk.lnk -> C:\Program Files (x86)\AnyDesk\AnyDesk.exe (Нет файла)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\UTM.lnk [2024-07-30]
ShortcutTarget: UTM.lnk -> C:\UTM\agent\bin\agent.bat (Нет файла)
HKU\S-1-5-21-3907035847-2417171286-2920428540-1000\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
2025-02-04 02:29 - 2025-02-04 02:43 - 000002507 _____ C:\DeCrYpTiOn.txt
2025-02-04 02:29 - 2025-02-04 02:34 - 000002507 _____ C:\Users\User\AppData\Local\DeCrYpTiOn.txt
2025-02-04 02:29 - 2025-02-04 02:29 - 000000000 ____D C:\temp
2025-02-04 02:28 - 2025-02-04 02:37 - 000000000 ____D C:\Users\User\Desktop\Mimi
2025-02-04 06:36 - 2024-06-23 21:44 - 000000000 __SHD C:\Users\User\AppData\Local\01F1CBFE-D78C-7FE0-7AA1-94CAEC5DBD4A
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Папку C:\FRST\Quarantine  заархивируйте с паролем virus, архив загрузите на облачный диск и дайте ссылку на скачивание в вашем сообщении.

[oly8889]

Спасибо. Но нужно работать. К сожалению нужен компьютер пришлось переустановить виндовс

[safety]

Ок, с расшифровкой файлов по данному типу шифровальщика не сможем помочь без приватного ключа.