Borman 0 Опубликовано 25 июля, 2018 Share Опубликовано 25 июля, 2018 Вирус зашифровал все документы на компьютере, базу 1с: id-58591692.[decrypthelp@qq.com].arrow вот так все файлы переименованы. CollectionLog-2018.07.25-11.37.zip Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 25 июля, 2018 Share Опубликовано 25 июля, 2018 Расшифровки нет. Логи нужно делать в обычном, а не безопасном, режиме. Ссылка на сообщение Поделиться на другие сайты
Borman 0 Опубликовано 25 июля, 2018 Автор Share Опубликовано 25 июля, 2018 Переделал, а дешифратор реально дождаться или все переустанавливать заново ? CollectionLog-2018.07.25-12.33.zip Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 25 июля, 2018 Share Опубликовано 25 июля, 2018 Смысл в переустановке есть только в случае неработоспособности установленных программ. Расшифровка ранних версий этого шифратора появилась только после слива ключей самими злоумышленниками. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. Ссылка на сообщение Поделиться на другие сайты
Borman 0 Опубликовано 25 июля, 2018 Автор Share Опубликовано 25 июля, 2018 А как долго можно ждать слива ключей ? Логи кидаю. Addfrst.rar Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 25 июля, 2018 Share Опубликовано 25 июля, 2018 А как долго можно ждать слива ключей ?Его можно вообще не дождаться. SpyHunter4 удалите через Установку программ. 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: 2018-07-24 14:17 - 2018-07-25 08:14 - 000000000 ____D C:\Program Files\SpyHunter 2018-07-24 14:17 - 2018-07-24 15:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpyHunter4 2018-07-20 14:18 - 2018-07-24 15:24 - 000000170 _____ C:\Users\Public\Desktop\FILES ENCRYPTED.txt CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx S2 SpyHunter 4 Service; C:\Program Files\SpyHunter\SH4Service.exe [X] 2018-07-24 15:24 - 2018-07-24 15:24 - 000001040 _____ C:\Users\Public\Desktop\SpyHunter4.lnk.id-58591692.[decrypthelp@qq.com].arrow Reboot: 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера. Ссылка на сообщение Поделиться на другие сайты
Borman 0 Опубликовано 26 июля, 2018 Автор Share Опубликовано 26 июля, 2018 Вот лог. Печально если паролей не будет. Fixlog.txt Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 26 июля, 2018 Share Опубликовано 26 июля, 2018 Больше помочь нечем Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти