Перейти к содержанию

Не удаляются зашифрованные файлы


Рекомендуемые сообщения

Опубликовано (изменено)

Добрый день!

Комп поразил шифровальщики-трояны. Итогом стали зашифрованные файлы с разрешениями ".no_more_ransom" и ".tyson". Последние в виде якобы e-mail от Igor svetlov.

Скачал актуальную версию KVRT и вылечил и вычистил им все трояны. То, что зашифрованные файлы не подлежат восстановлению, я и так знаю. Да и не жалко их, только место занимают. Поэтому решил их удалить, но столкнулся со следующей проблемой:

Некоторые из этих файлов не удаляются. При нажатии клавиш "DEL", "Shift+DEL", а так же через меню "Файл -> Удалить" ничего не происходит. Так же в контекстного меню данных файлов отсутствует пункт "Удалить". Есть только "Открыть" и "Отправить".

Как удалить эти фалы? помогите пожалуйста.

Скрин меню фалов и логи прилагаю.

post-44386-0-52172700-1488264452_thumb.jpg

CollectionLog-2017.02.28-11.36.zip

Изменено пользователем Vladislav_Svo
Опубликовано

Здравствуйте,

 

- Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

    B92LqRQ.png

  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ton
      Автор Ton
      Вот такие файлы имеются 


       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • skify
      Автор skify
      Приветствую всех. Зашифровало файлы на двух серверах windows-server 2019
      Файл шифровальщика не смог найти, логи фарбара и 2 зашифрованных файла прилагаю, расширение у них qrx
      все утилиты со страницы нонрэнсом.касперский.ком не дали результата, только rectordecryptor вроде как находит зашифрованные файлы, но не расшифровывает их
      требуют 15000$.
      Заранее благодарю за помощь
      Archive.rar
    • Владимир_2811
      Автор Владимир_2811
      Здравствуйте зашифровались файлы и стали с расширение xzg9VRelb
       
      Infect.rar FRST.txt Addition.txt
    • Pexorka
      Автор Pexorka
      Добрый вечер! Сегодня утром обнаружили что на сервере зашифрованы все файлы и созданы 2 новых тома А и В. прикрепляю зашифрованные файлы и требования выкупа, пароль архива virus. Прошу помочь в расшифровке, заранее спасибо !
      Addition.txt FRST.txt Helper.zip
    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
×
×
  • Создать...