wannacash Зашифрованными оказались документы Word, Excel, PDF.

[versache97]

Подозреваю файл "Ключи активации на 365.zip". на всех защифрованных файлах при открытии зип документы видно: Файл зашифрован. Пиши. почта: justsurrender@rape.lol | tox chat (https://tox.chat) : 6DAE1649D7DFE6B22CACF937168F1CB397CA0D634081D6A17F810E62C3992812984C2DBFB63F

CollectionLog-2019.11.23-16.47.zip

[versache97]

Доброе время суток.
Поймала шифровальщика - wannacash.
Файлы .xls .doc .docx .jpg .pdf .pptx и др. зашифровал как: - Файл зашифрован [2.jpg].wannacash .zip
Цель:
Расшифровать файлы.
зашифровано 10 ГБ
внизу прикрепляю файлы что показала программа Farbar Recovery Scan Tool.
помогите, пожалуйста.
остальная информация в сообщении выше

цель: убрать это с компа, если возможно, чтобы можно было  дальше работать с текстоввыми документами и если возможно спасти несколько документов вордовских

FRST.txt

Addition.txt

[Sandor]

Здравствуйте!

 

Несколько зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению.

 

Через Панель управления - Удаление программ (или через Uninstall Tool) - удалите нежелательное ПО:

Auslogics BoostSpeed 5.5.1.0 (13.06.2013)

Unity Web Player

Затем:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[versache97]

вот результат и файлы шифрованные

 

вот изначальный файл благодаря которому все произошло

 

результат после всего проделанного, что было вами написано

AdwCleanerC00.txt

Файл зашифрован Отчет ГИС Новикова.docx.wannacash .zip

Файл зашифрован лаба11.docx.wannacash .zip

AdwCleanerC011.txt

[akoK]

Дубль темы https://safezone.cc/threads/pojmala-shifrovalschika-wannacash.33972/

 

Определитесь, где будете получать помощь.

[versache97]

На этом сайте. Из-за данной проблемы писала везде где можно, тут ответили быстрее, поэтому и буду дальше выполнять задания тут. Спасибо что помогаете таким юестолочам как я)))

Изменено 23 ноября, 2019 пользователем versache97

[Sandor]

Удалите старые и соберите новые отчёты FRST.txt и Addition.txt

[versache97]

Спасибо за помощь, сроки горели, поэтому переустановлена винда, тем самым проблема решена

[Sandor]

Восстановление файлов после шифрования ещё нужно?