proton ransomware Помощь с шифровлаьщиком

[Viktorkmsfa]

Здравствуйте , заразился сервер шифровлаьщиком , просьба помочь по очистке и возможно расшифровкой , логи прикладываю , спасибо за помощь

Addition.txt FRST.txt READ-ME.txt

Изменено Вторник в 10:01 пользователем safety

[safety]

Добавьте не несколько зашифрованных файлов в архиве, без пароля.

+

Если систему сканировали KVRT, Cureit или другим антивирусом, добавьте логи сканирования, в архиве,без пароля.

Изменено Вторник в 10:05 пользователем safety

[Viktorkmsfa]

Downloads.rar

отсканировал но

cureit.log

[safety]

Вы уже обращались 23.10 с шифрованием *.dbx5

 

здесь я вижу что шифрование было 22.10. Это другое устройство в вашей сети, или другой случай в вашей работе?

 

по очистке системы:

 

в принципе, можно удалить это все вручную:

025-10-23 01:05 - 2025-10-23 01:05 - 007987254 _____ C:\ProgramData\7945736EB8C28E25D6923FD59E5336AB.bmp
2025-10-22 23:02 - 2025-10-23 01:04 - 000000000 ____D C:\Users\boris\Desktop\Mimik
2025-10-22 22:55 - 2025-10-22 22:55 - 021050672 _____ (Famatech Corp. ) C:\Users\boris\Downloads\Advanced_IP_Scanner_2.5.4594.1.exe

+

проверьте, что-то еще есть в этой папке, кроме подкаталога Mimic?

C:\Users\boris\Desktop