crylock 1.9.2.1 Вирус .lnk[reddragon000@protonmail.ch][sel4].[1832AE0C-21AABBE8]

[kraip]

добрый день! Сегодня поймали вирус .lnk[reddragon000@protonmail.ch][sel4].[1832AE0C-21AABBE8] посмотрите пожалуйста можно ли что то сделать? И сервер зашифрован.

Логи во вложении.

CollectionLog-2020.06.10-13.09.zip

Изменено 10 июня, 2020 пользователем kraip
Забыл дописать что сервер зашифрован.

[kraip]

Пример зашифрованного файла 

03,10,2019 счет на оп аспект нс.xls[reddragon000@protonmail.ch][sel4].[1832AE0C-21AABBE8].7z

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[kraip]

Спасибо большое за ответ! Файлы скана прикрепил вAddition.txtFRST.txtо вложении

[mike 1]

Логи в порядке. Смените все пароли. Файлы зашифрованы с помощью Crylock версии 1.9.2.1. Расшифровки нет.