IMG_0002.jpg.id-90DDD3B7.[veracrypt@foxmail.com].adobe

[les1977]

помогите пожалуйста расшифровать файлы

вот лог

т.е. вот

CollectionLog-2019.06.03-13.46.zip

[Sandor]

Здравствуйте!

 

Заражение произошло на этом компьютере?

 

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 ExecuteRepair(1);
RebootWindows(false);
end.

Компьютер перезагрузится.

[les1977]

извиняюсь вот этот

файлы на диске d

CollectionLog-2019.06.03-15.01.zip

[Sandor]

Здесь тоже следов шифрования не видно.

 

Все же поясните

файлы на диске d

Эти файлы взяты с пострадавшего компьютера, который выключен, верно?

 

Так или иначе, к сожалению, для этой версии вымогателя расшифровки нет.

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.