crysis Файлы зашифровались вирусом id-AECC3192.[veracrypt@foxmail.com].adobe

[Ksandr]

Добрый день.

Вчера, в понедельник, обнаружили, что весь комп зашифрован шифровальщиком [veracrypt@foxmail.com].adobe

В выходные ПК был включен и на нем удаленно работали под RDP. Во время работы ничего необычного не замечено.

Касперский интернет секъюрити лицензионный. Win 10 Prof со всеми обновлениями. а вот учетка с простым паролем.

Во вложении логи.

Есть надежда на восстановление информации ?

Изменено 18 июня, 2019 пользователем Ksandr

[thyrex]

Кнопку Загрузить не нажали.

[Ksandr]

Добрый день.

Вчера, в понедельник, обнаружили, что весь комп зашифрован шифровальщиком [veracrypt@foxmail.com].adobe

В выходные ПК был включен и на нем удаленно работали под RDP. Во время работы ничего необычного не замечено.

Касперский интернет секъюрити лицензионный. Win 10 Prof со всеми обновлениями. а вот учетка с простым паролем.

Во вложении логи.

Есть надежда на восстановление информации ?

Добавляю логи.

CollectionLog-2019.06.18-18.48.zip

[thyrex]

Расшифровки нет. Будет только зачистка мусора.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[Ksandr]

Спасибо за помощь.