[РЕШЕНО] Файл зашифрован .wannacash

[Евгений Астрамович]

Добрый день. Прошу помощи. Зашифрованными оказались файлы личного архива. Не фильмы, не музыка, не картинки. Именно фото детей, жены, сканы документов, документы Word, Excel, PDF. Многое уже не существует на бумаге и не восстановить. Подозреваю файл "Ключи активации на 365.zip". Файла с текстом вымогательства не имею.

Прикрепляю зашифрованные файлы и попробую прикрепить "гадкий архив", если получиться. Помогите, пожалуйста, добрые люди.

 

P.S. архив прикрепился, а файлы - нет.

Изменено 18 сентября, 2019 пользователем Sandor
Убрал вредоносный файл

[Sandor]

Здравствуйте!

 

Порядок оформления запроса о помощи

[Евгений Астрамович]

Спасибо за подсказку. Всё сделал по инструкции. Прикрепляю архив с логами. 

CollectionLog-2019.09.18-19.38.zip

[Sandor]

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Евгений Астрамович]

Спасибо! Сделал.

Addition.txt

FRST.txt

[Sandor]

фото детей, жены, сканы документов, документы Word, Excel, PDF

Какой общий объем пострадавших файлов?

 

Несколько упакуйте в архив и прикрепите к следующему сообщению.

[Евгений Астрамович]

Добрый день. Общий объём пострадавших файлов 24 082 975 717 B. Там ещё есть файлы MOV, mp4, avi. Я их в архив не кидал. Пароль на архив 123456789

Зашифрованные.zip

[Sandor]

Некоторое время подождите.

[thyrex]

Информация по расшифровке отправлена в ЛС.

[Евгений Астрамович]

Это невероятно! 24 гигабайта зашифрованных файлов разного типа из личного архива вернулись в исходное состояние. Огромная благодарность людям, которые помогают нейтрализовать чужое бессмысленное вероломство. Очень хотелось бы Вам всем пожать руку.

[thyrex]

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Процитируйте содержимое файла в своем следующем сообщении.

[thyrex]

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".