scarab Зашифровались файлы с расширением .btc#

[Alexioq]

Здравствуйте.

 

Зашифровались вчера все файлы с расширением .btc#

Из-за чего зашифровались не известно. Во вложении письма зашифрованные файлы.

 

Архив "virus.7z" - пароль: virus

Архив "зашифрованные файлы.7z" - пароль: 12345

Как расшифровать файлы btc#.TXT

зашифрованные файлы.7z

virus.7z

Addition.txt

FRST.txt

[Sandor]

Здравствуйте!

 

Начните с логов по правилам раздела - Порядок оформления запроса о помощи

[Alexioq]

Провели проверку Dr.Web CureIt! - вирусов не обнаружено.

CollectionLog-2019.06.24-12.29.zip

[Sandor]

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скрипт закроет уязвимости в IE.

 

Создайте запрос на расшифровку.

По некоторым данным у конкурентов в для определенных случаев есть способ расшифровки.

[Alexioq]

Выполнили. Запрос создали

[Sandor]

Результат по возможности сообщите здесь, пожалуйста.