mimic/n3wwv43 ransomware Шифровальщик поработал над компьютером бухгалтера

[tr3ton51]

Добрый день, сегодня поймали шифровальщик вот с таким содержимым,

 

Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
Your data is encrypted
Your decryption ID is ****gk*WWWWW-***gk
Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
The only method of recovering files is to purchase decrypt tool and unique key for you.
If you want to recover your files, write us
1) eMail - victor_ia@tuta.io
2) Telegram - @DataSupport911 or https://t.me/DataSupport911

Attention!

Do not rename encrypted files. 
Do not try to decrypt your data using third party software - it may cause permanent data loss. 
We are always ready to cooperate and find the best way to solve your problem. 
The faster you write - the more favorable conditions will be for you. 
Our company values its reputation. We give all guarantees of your files decryption.

 

возможно ли спасти данные? прикрепил зашифрованные картинки

How-to-decrypt.txt картинки.zip

Изменено 14 часов назад пользователем safety

[safety]

Добавьте так же логи FRST из зашифрованного устройства по правилам.

Изменено 5 часов назад пользователем safety

[tr3ton51]

как получить лог? где взять эту утилиту? 

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[tr3ton51]

как получить лог? где взять эту утилиту? 

Addition.txt

[Mark D. Pearlstone]

По ссылке выше всё написано.

[safety]

1 час назад, tr3ton51 сказал:

как получить лог? где взять эту утилиту? 

Второй файл из логов - FRST.txt  - тоже нужен, и он основной.

Ссылку на логи FRST поправил.

Изменено 5 часов назад пользователем safety

[tr3ton51]

12 часов назад, safety сказал:

Добавьте так же логи FRST из зашифрованного устройства по правилам.

 

Addition.txt FRST.txt