ouroboros Шифровальщик [fixallfiles@tuta.io]ID=[ER5HPZOV3ND6BLC].odveta

[Batyr]

Добрый день!

 

Возникла проблема, залез на сервер шифровальщик и зашифровал большую часть файлов. По сети не распространился. В наименовании зашифрованного файла добавил к имени всех файлов следующие символы Email=[fixallfiles@tuta.io]ID=[ER5HPZOV3ND6BLC].odveta. Помогите расшифровать пожалуйста!

CollectionLog-2019.10.11-14.42.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[Batyr]

Файл во вложении.

Отчеты FRST.rar

[thyrex]

1. Выделите следующий код:

Start::
CreateRestorePoint:
zip: C:\ProgramData\megv.exe
C:\ProgramData\megv.exe
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.

Также на Рабочем столе должен появиться архив вида Date_Time.zip. Прикрепите его к следующему сообщению.

[Batyr]

Сделал как было написано,но сервер перезагрузился сам после запуска скрипта, не успел ничего сделать чтобы перезагрузить вручную. Также появился архив на рабочем столе размером больше 5 Мб. Разбил его на 3 части. В этом сообщении прикрепил 2 части архива и лог-файл (Fixlog.txt). 

Отправляю 3 часть архива. 

Отправляю 3 часть архива.

Fixlog.txt

megv.part1.rar

megv.part2.rar

megv.part3.rar

megv.part3.rar

[thyrex]

Судя по информации от зарубежных коллег шансов на расшифровку для этого варианта нет никаких.

[Batyr]

Ок. Понял. Спасибо за старания.

[vmilutin]

Здравствуйте у меня такая-же проблема шифровальщик зашифровал все на Windows Server 2008 R2  система не грузится все файлы зашифрованы райд контролер два диска

{1Cv8.1CD.Email=[DecryptOdveta@airmail.cc]ID=[MP0ALRFEBY8IOW5].odveta} и еще {BOOTSECT.BAK.Email=[DecryptOdveta@airmail.cc]ID=[MP0ALRFEBY8IOW5].odveta} что можно сделать?

[mike 1]

https://forum.kasperskyclub.ru/index.php?showtopic=48525