Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Шифровальщик [Unlockme501@protonmail.ch].KRONOS

Michael_US
 Поделиться

Рекомендуемые сообщения

Michael_US Новичок

Michael_US

Опубликовано
Опубликовано

 Добрый день. Зашифровали на Сервере Windows 2012R2 все файлы, кроме файлов с расширением .exe .  В результате все файлы стали иметь вид имя файла.оригинальное расширение.Email=[unlockme501@protonmail.ch]ID=[eZQC7P51mhNW2Uk].KRONOS. Сообщение о выкупе прикрепил в текстовом файле(сообщение.txt).  Прикрепляю результат Autologger. и 2 зашифрованных файла.

CollectionLog-2019.10.04-13.02.zip

HowToDecrypt.txt

KRONOS.ZIP

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

C:\ProgramData\info.txt прикрепите к следующему сообщению.

 

1. Выделите следующий код:

Start::
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HowToDecrypt.txt [2019-10-03] () [File not signed]
Startup: C:\Users\Dima\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HowToDecrypt.txt [2019-10-03] () [File not signed]
Startup: C:\Users\Ira\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HowToDecrypt.txt [2019-10-03] () [File not signed]
Startup: C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HowToDecrypt.txt [2019-10-03] () [File not signed]
Startup: C:\Users\Menedger1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HowToDecrypt.txt [2019-10-03] () [File not signed]
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HowToDecrypt.txt [2019-10-03] () [File not signed]
Startup: C:\Users\SkladChel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HowToDecrypt.txt [2019-10-03] () [File not signed]
Startup: C:\Users\Sveta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HowToDecrypt.txt [2019-10-03] () [File not signed]
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HowToDecrypt.txt [2019-10-03] () [File not signed]
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HowToDecrypt.txt [2019-10-03] () [File not signed]
Startup: C:\Users\Менеджер\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HowToDecrypt.txt [2019-10-03] () [File not signed]
2019-10-03 12:28 - 2019-10-03 12:28 - 000000811 ____R C:\Windows\Tasks\HowToDecrypt.txt
2019-10-03 12:28 - 2019-10-03 12:28 - 000000811 ____R C:\Windows\SysWOW64\HowToDecrypt.txt
2019-10-03 12:28 - 2019-10-03 12:28 - 000000811 ____R C:\Windows\SysWOW64\Drivers\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Windows\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Менеджер\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Менеджер\Downloads\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Менеджер\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Менеджер\Desktop\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Менеджер\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Менеджер\AppData\Roaming\Microsoft\Windows\Start Menu\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Менеджер\AppData\Roaming\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Менеджер\AppData\LocalLow\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Менеджер\AppData\Local\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Менеджер\AppData\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Все пользователи\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Все пользователи\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Администратор\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Администратор\Downloads\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Администратор\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Администратор\Desktop\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Администратор\AppData\Roaming\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Администратор\AppData\LocalLow\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Администратор\AppData\Local\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Администратор\AppData\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\user\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\user\Downloads\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\user\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\user\Desktop\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\user\AppData\Roaming\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\user\AppData\LocalLow\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\user\AppData\Local\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\user\AppData\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Sveta\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Sveta\Downloads\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Sveta\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Sveta\Desktop\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Sveta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Sveta\AppData\Roaming\Microsoft\Windows\Start Menu\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Sveta\AppData\Roaming\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Sveta\AppData\LocalLow\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Sveta\AppData\Local\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Sveta\AppData\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\SkladChel\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\SkladChel\Downloads\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\SkladChel\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\SkladChel\Desktop\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\SkladChel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\SkladChel\AppData\Roaming\Microsoft\Windows\Start Menu\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\SkladChel\AppData\Roaming\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\SkladChel\AppData\LocalLow\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\SkladChel\AppData\Local\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\SkladChel\AppData\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Public\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Public\Downloads\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Public\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Michael\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Michael\Downloads\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Michael\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Michael\AppData\Roaming\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Michael\AppData\LocalLow\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Michael\AppData\Local\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Michael\AppData\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Menedger1\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Menedger1\Downloads\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Menedger1\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Menedger1\Desktop\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Menedger1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Menedger1\AppData\Roaming\Microsoft\Windows\Start Menu\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Menedger1\AppData\Roaming\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Menedger1\AppData\LocalLow\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Menedger1\AppData\Local\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Menedger1\AppData\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Max\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Max\Downloads\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Max\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Max\Desktop\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Max\AppData\Roaming\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Max\AppData\LocalLow\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Max\AppData\Local\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Max\AppData\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Ira\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Ira\Downloads\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Ira\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Ira\Desktop\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Ira\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Ira\AppData\Roaming\Microsoft\Windows\Start Menu\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Ira\AppData\Roaming\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Ira\AppData\LocalLow\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Ira\AppData\Local\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Ira\AppData\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Dima\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Dima\Downloads\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Dima\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Dima\Desktop\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Dima\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Dima\AppData\Roaming\Microsoft\Windows\Start Menu\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Dima\AppData\Roaming\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Dima\AppData\LocalLow\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Dima\AppData\Local\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Dima\AppData\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default\Downloads\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default\Desktop\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default\AppData\Roaming\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default\AppData\Local\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default\AppData\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default User\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default User\Downloads\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default User\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default User\Desktop\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default User\AppData\Roaming\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default User\AppData\Local\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Users\Default User\AppData\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\ProgramData\Microsoft\Windows\Start Menu\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\ProgramData\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\ProgramData\Documents\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Program Files\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Program Files\Common Files\HowToDecrypt.txt
2019-10-03 12:27 - 2019-10-03 12:27 - 000000811 ____R C:\Program Files (x86)\HowToDecrypt.txt
End::
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера выполните вручную после этого скрипта.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Джо
      Помощь в расшифровке graff_de_malfet@protonmail.ch
      Автор Джо
      Добрый день, наткнулся на новость Доступна расшифровка файлов после CryLock 2.0.0.0, 1.9.2.1 и 1.8.0.0 | VirusNet
      Может быть действительно появился шанс восстановить свои файлы после того как был атакован через RDP, зашифровались где-то в 2020г

      Система была перестановлена, неоднократно и железо тоже заменено(но доступ к нему еще есть если это важно)

      Если действительно расшифорвка поможет, буду очень благодарен. Думаю не я один такой "счастливчик" и вы спасете ценную информацию многих людей.
      Шифровальщик судя по всему CryLock 1.9 выкупт от почты graff_de_malfet@protonmail.ch (decrypt files? write to this mail: graff_de_malfet@protonmail.ch)
       
      crypted.7z
       
      как вариант у меня есть оригинальный файл и зашифрованный, если это может хоть както  помочь..
    • 08Sergey
      Шифровальщик .eking
      Автор 08Sergey
      Всем привет! Помогите пожалуйста, зашифровало файловый сервер, много текстовых документов, стандартные средства не помогли, есть оригинал файла и зашифрованный (в архиве), система переустановлена, письмо с требованиями не найдено...
      eking.zip
    • Павел Бурдейный
      Помощи с шифровальщиком
      Автор Павел Бурдейный
      Сегодня схватили шифровальщика. Имя файла изменилось на Лист Microsoft Office Excel.xlsx.[ID-6E9103E8].[Telegram ID @Cherchil_77777].WMRWXK . Прошу помочь в решении проблемы
      Лист Microsoft Office Excel.xlsx
    • vmax
      Шифровальщик 13
      Автор vmax
      Шифровальщик зашифровал все файлы, даже архивы, помогите, не знаю что делать. В архиве две заражённые картинки.
      1.jpg.id[3493C0DF-3274].[xlll@imap.cc].zip
    • Беляш
      Шифровальщик KOZANOSTRA
      Автор Беляш
      Добрый день.
      не восстановил   белый лист для RDP  на роутере.
      Сегодня 2025.06.18 получил наказание.  Какие то архивы есть. Помогут они или нет можно  понять только после обеззараживания.
      Пострадало  две машины и  файловое хранилище
      Помогите пожалуйста с восстановлением.  
      файлы работы   frst  и  шифровальщика  во вложении.
       
      С уважением, Урянский Виктор
       
      primery.zip frst.zip
×
×
  • Создать...