mimic/n3wwv43 ransomware Шифровальщик Zimmer

[neo2005]

Добрый день! Нужна помощь в борьбе с шифровальщиком Zimmer. Много важных файлов на компьютере и теперь все зашифровано( Файлы и логи приложены.

Addition.txt FRST.txt INFO_TO_DECRYPT_ZIMMER1488.txt

Изменено 30 сентября, 2025 пользователем safety

[safety]

зашифрованные файлы добавьте с полным наименованием после шифрования.

 

По очистке системы:

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
HKLM\...\Run: [uniq88.exe] => C:\Users\fedorova\AppData\Local\INFO_TO_DECRYPT_ZIMMER1488.txt [5262 2025-09-29] () [Файл не подписан]
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
2025-09-29 21:48 - 2025-09-30 01:06 - 000000000 ____D C:\temp
2025-09-30 01:43 - 2022-02-14 19:26 - 000000000 __SHD C:\Users\fedorova\AppData\Local\77D73457-D84C-E987-057E-6ABCA3E9647B
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Папку C:\FRST\Quarantine  заархивируйте с паролем virus, архив загрузите на облачный диск и дайте ссылку на скачивание в вашем сообщении.

Изменено 30 сентября, 2025 пользователем safety