Шифровальщик A1bc23@protonmail.com

[sergey.master]

Добрый день. Подобрали пароль. Отключили Касперского ES. Все зашифровали. Посмотрите, что можно сделать с ним.

На рабочем столе.

файл FILES ENCRYPTED

all your data has been locked us
You want to return?
Write email A1bc23@protonmail.com or A1bc23org@protonmail.com

 

И папка

A1bc23A

 

Все файлы с такими .id-ACCEC468.[A1bc23@protonmail.com].harma

Был файл 916U26_decrypt.exe

Утилитой drweb был удален.

Заранее благодарен.

CollectionLog-2020.05.27-15.23.zip

[Sandor]

Здравствуйте!

 

Расшифровки этой версии вымогателя нет.

Сообщите нужна ли помощь по очистке системы от его следов.

[sergey.master]

Чем вы можете помочь? Что у вас есть для этого?

[Sandor]

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.