mimic/n3wwv43 ransomware Зашифровались файлы с расширением ELPY

[СИСТЕМЩИК]

Зашифровались файлы. Прошу помочь

FRST.txt Зашифрованные файлы(virus).xlsx.rar

[safety]

По очистке системы:

 

Выполнить очистку в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
Task: {0F0234C4-429D-4926-AEBC-91D90D8958EB} - \Reset Kutools trial by DownLoadLy.iR (dmitry@SRV2022) -> Нет файла <==== ВНИМАНИЕ
Task: {C185F85B-A1C9-4CFE-81BD-DF24703A3102} - \Reset Kutools trial by DownLoadLy.iR (all users) -> Нет файла <==== ВНИМАНИЕ
2026-02-17 19:13 - 2026-02-18 12:40 - 000000977 _____ C:\DECRYPT_FILES.txt
2026-02-17 19:02 - 2026-02-17 19:31 - 000000000 ____D C:\Program Files\Process Hacker 2
2026-02-17 19:02 - 2026-02-17 19:20 - 000002259 _____ C:\Users\Администратор\Desktop\Process Hacker 2.lnk.elpy-zPpFz6A2gZ5yx5MrWvJp8_zN942gIIuHFr8DZWYUPVc
2026-02-17 19:02 - 2026-02-17 19:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Process Hacker 2
2026-02-17 19:01 - 2026-02-17 19:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Unlocker
2026-02-17 19:01 - 2026-02-17 19:01 - 000000000 ____D C:\Program Files (x86)\IObit
2026-02-18 12:41 - 2025-08-04 14:01 - 000000000 __SHD C:\Users\Администратор\AppData\Local\A4270915-5DA9-7791-1712-071233678B1F
2026-02-18 12:40 - 2022-11-07 19:19 - 000000000 ____D C:\temp
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Папку C:\FRST\Quarantine заархивируйте с паролем virus, архив загрузите на облачный диск, и дайте ссылку на скачивание здесь

[СИСТЕМЩИК]

Сделали все по инструкции

Отправляю файл и ссылку на облако.

https://cloud.mail.ru/public/QPbM/B2VcEDmN9

Fixlog.txt

[safety]

Для доп. анализа системы проверьте ЛС