wannacash зашифровал файлы

[Денис72rus]

Добрый день! Вирус зашифровал файлы (фотки очень жалко),
изучая форум воспользовался утилитами adwcleaner_8.0.1 и FRST64 все отчеты прилагаются.
Есть возможность восстановить файлы?

adwclener.7z

FRST.7z

как расшифровать файлы.txt

[thyrex]

Здравствуйте.

 

Поймали свежатинку. Буду изучать.

 

А Вы пока выполните Порядок оформления запроса о помощи.

Логи прикрепите к следующему сообщению в данной теме.

 

Примеры пострадавших файлов прикрепите в архиве к следующему сообщению.

[Денис72rus]

Все сделал

CollectionLog-2019.12.26-07.38.zip

Примеры зараженных файлов.7z

[thyrex]

А пострадавших файлов нормального размера не нашлось?

[Денис72rus]

Вот еще

Пострадавшие файлы.zip

[thyrex]

Пока так https://dropmefiles.com/rTNdb

 

Дальше нужно набраться терпения и подождать.

[Денис72rus]

Спасибо! Буду ждать известий.

[Денис72rus]

Добрый день! Подскажите по расшифровке файлов новости есть какие нибудь?

[thyrex]

Дешифратор давно готов и протестирован на одном из пользователей.

[Денис72rus]

Как его можно будет получить?

[thyrex]

Проверьте ЛС.

[Денис72rus]

Спасибо большое! В распаковал фотографии, получилось восстановить в районе 85%

[thyrex]

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Процитируйте содержимое файла в своем следующем сообщении.

[Денис72rus]

Еще раз спасибо!

SecurityCheck.txt

[thyrex]

-------------------------------- [ Arch ] ---------------------------------

7-Zip 16.04 (x64) v.16.04 Внимание! Скачать обновления

^Удалите старую версию, скачайте и установите новую.^

Архиватор WinRAR (только удаление) Данная версия программы больше не поддерживается разработчиком.. Удалите старую версию, скачайте и установите новую.

--------------------------------- [ IM ] ----------------------------------

Telegram Desktop version 1.7 v.1.7 Внимание! Скачать обновления

^Необязательное обновление.^

Viber v.7.0.0.1035 Внимание! Скачать обновления

^Необязательное обновление.^

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Flash Player 32 PPAPI v.32.0.0.192 Внимание! Скачать обновления

------------------------------- [ Browser ] -------------------------------

Yandex v.19.12.3.320 Внимание! Скачать обновления

^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

Google Chrome v.79.0.3945.117 Внимание! Скачать обновления

^Проверьте обновления через меню Справка - О Google Chrome!^

---------------------------- [ UnwantedApps ] -----------------------------

jv16 PowerTools 2011 Внимание! Подозрение на демо-версию антишпионской программы, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии.

 

выполните рекомендованное, и на этом закончим.