Проникли через RDP и зашифровали файлы.

[rues247]

Проникли через RDP и зашифровали файлы с расширением *.JglTOGt2. Есть шанс расшифровать?

HowToRecover.txt Addition.txt FRST.txt Shortcut.txt файлы.7z

[safety]

По очистке системы:

 

Если систему сканировали в Cureit, KVRT или штатным антивирусом, добавьте отчеты о сканировании, в архиве, без пароля.

+

Выполнить очистку в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore: [DisableConfig] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR] Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-896037042-2022897259-3143354343-1004\...\Run: [YandexBrowserAutoLaunch_E4D8721153ED16418D06EAD2B4492D9A] => HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\BraveSoftware\Brave: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Vivaldi: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ
Task: {F5F27A6D-987C-45BD-A5CA-B64C376FDAAD} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1401706846-2002840056-5807623-500 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe  (Нет файла) <==== ВНИМАНИЕ
Task: {F215848D-A039-4BFA-800F-2D9F50FF366A} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1842687169-3329746131-3496617148-500 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe  (Нет файла) <==== ВНИМАНИЕ
Task: {B5F0B32E-113B-41D8-92BF-6CD419C636D2} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2477805410-1275291174-67346417-500 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe  (Нет файла) <==== ВНИМАНИЕ
2026-02-11 21:01 - 2026-02-11 21:04 - 000000000 ____D C:\Users\USER\Desktop\3165CCC2798D9F4D
2026-02-11 20:49 - 2026-02-11 21:02 - 000000000 ____D C:\Program Files (x86)\Advanced IP Scanner
2026-02-11 20:49 - 2026-02-11 20:49 - 021050672 _____ (Famatech Corp. ) C:\Users\USER\Downloads\Advanced_IP_Scanner_2.5.4594.1.exe
2026-02-11 20:49 - 2026-02-11 20:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced IP Scanner v2
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Папку C:\FRST\Quarantine заархивируйте с паролем virus, архив загрузите на облачный диск, и дайте ссылку на скачивание здесь