Перейти к содержанию

wncry требуется помощь восстановить файлы


Рекомендуемые сообщения

Владимир Николаев
Опубликовано

Здравствуйте! 

 

wannacry побил файлы. 

Очень нужна помощь их восстановить! 

 

 

FRST.txt

Опубликовано

я его читал

Впечатление, что все-таки не читали :)
Опубликовано

Там всё написано. А вы прикрепили, то что там совсем не просят.

  • Спасибо (+1) 1
Владимир Николаев
Опубликовано

Там всё написано. А вы прикрепили, то что там совсем не просят.

 

 

Этот репорт нужно прикрепить? 

CollectionLog-2017.07.13-14.32.zip

Опубликовано

 

 


Этот репорт нужно прикрепить?
Да, но у AVZ проблема с серверами. Так что придётся сделать другой

 

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.
 


и поищите пару зашифрованный и оригинал файлы.

  • Согласен 1
Владимир Николаев
Опубликовано

 

Этот репорт нужно прикрепить?

Да, но у AVZ проблема с серверами. Так что придётся сделать другой

 

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

 

и поищите пару зашифрованный и оригинал файлы.

 

 

 

у мня нет доступа в интернет на побитом системнике

Опубликовано

Скачайте утилиту на другом и перенесите флэшкой.

  • Согласен 1
Владимир Николаев
Опубликовано (изменено)

uVS Не запускается, жму "запустить под localsystem", пишет ошибка 193

 

есть только побитые файлы. Прикрепляю

Для склада.xls.wncry.zip

Изменено пользователем Владимир Николаев
Опубликовано

uVS Не запускается

Покажите скриншот.

 

есть только побитые

Это в Ваших же интересах. Поищите именно пару, в резервных копиях, в почтовых вложениях, на других компьютерах и т.п.
Опубликовано

 

 


uVS Не запускается, жму "запустить под localsystem", пишет ошибка 193
а под текущим юзером?
Владимир Николаев
Опубликовано

 

uVS Не запускается, жму "запустить под localsystem", пишет ошибка 193

а под текущим юзером?

 

 

текущий пользователем - ошибка 193

операционная система windows 8 server

Опубликовано (изменено)

Значит грузитесь с Live CD/USB и оттуда запускайте uVS. Потом в этом окне выберите каталог виндоус и выберите папку с этой заражённой ОС.

Изменено пользователем regist
Владимир Николаев
Опубликовано

Спасибо за уделяемое время. 

 

Не сразу разобрался, как в моей ubuntu сделать загрузочную флешку )

сделал, загрузился, прошелся uVS 

 

прикрепляю слепок 1S_2017-07-14_07-37-02.7z

  • Улыбнуло 1

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • foxden
      Автор foxden
      Здравствуйте,
      На домашнем сервере все файлы оказались зашифрованы, а там был семейный архив фотографий и видео. 😞 Помогите расшифровать файлы.
      Результат отработки Farbar Recovery Scan Tool и архив с зашифрованными файлами прилагается.
       
      frst.rar locked_file.rar
    • CBUAleksandrK
      Автор CBUAleksandrK
      Добрый день! Знакомая, с ее слов, скачала книгу в формате doc/docx (Ворд, конкретно формат не знаю, к сожалению, она тоже, т.к. не понимает в этом), сейчас у нее KIS ругается на троян в оперативной памяти, лечение с перезагрузкой, к сожалению, не помогает, тот же самый троян после перезагрузки машины KIS видит вновь. Логи с Автологгера и скрин из KIS прикладываю, надеюсь все корректно оформил. Заранее спасибо!

      CollectionLog-2025.05.13-16.38.zip
    • Fly_nex
      Автор Fly_nex
      Подхватил шифровальщик (скорее всего через RDP). Вот два зашифрованных файла и txt с сообщением.
      files.zip Readme.txt
      FRSTlogs.7z
    • kseninon
      Автор kseninon
      Добрый день, 
       
      Пришла сегодня на работу, а все файлы с расширением hzRYnHDoB и ничего не открывается. Запустила Касперского, он нашел Trojan.Win64.Miner.gen
       
      Что можно сделать? Помогите, пожалуйста.
      hzRYnHDoB.README.txt
    • CreativeArch
×
×
  • Создать...