Перейти к содержанию

Зашифровались файлы no_more_ransom


Рекомендуемые сообщения

Добрый день!

Пришло письмо, с вложением. ЗАпустили вложение и файлы зашифровались.

Стали вида "набор букв и цифр с расширением  no_more_ransom"

 

логи во вложении AutoLog и FRST

 

CollectionLog-2017.02.15-09.46.zip

FRST.zip

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicyScripts: Restriction <======= ATTENTION
2017-02-13 18:43 - 2017-02-14 14:10 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-02-13 18:43 - 2017-02-14 14:10 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
×
×
  • Создать...