Константин Ахмадгалиев 0 Опубликовано 29 мая, 2019 Share Опубликовано 29 мая, 2019 Часть файлов с изменённом именем, часть нет. Расширение у всех *.cryptedXXXXXX, где XXXXXX порядковый номер. На сайте организации, где это случилось, нашёл незашифрованные файлы, прилагаю их вместе с зашифрованными. README5.txt файлы.zip CollectionLog-2019.05.29-23.02.zip Ссылка на сообщение Поделиться на другие сайты
SQ 785 Опубликовано 29 мая, 2019 Share Опубликовано 29 мая, 2019 Здравствуйте, С расшифровкой не поможем, шифровальщик похоже на семейство Shade. Удалите McAfee Security Scan Plus через установку программ в панели управления. Если хотите очистить остатки от шифровальщика, то предоставьте следующий лог.- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти