шифровальщик zuzya_next@aol.com

[ooodiana]

Поймали вирус шифровальщик zuzya, пострадала база 1С. Возможно ли восстановить данные?

CollectionLog-2017.10.09-16.02.zip

[thyrex]

Это GlobeImposter2 и расшифровки нет.

 

C:\Users\admin\AppData\Roaming\kf2jpp1y.pvd.vbs проверьте на virusotal.com и пришлите ссылку на результат проверки

[ooodiana]

https://www.virustotal.com/#/file/92a038f8ba784eb204ad415e142269d6317922dfc032eaf0bb82a60091afd921/detection

[thyrex]

Прикрепите этот файл в архиве мне в личные сообщения.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.