Проблема шифровальщик [reddragon000@protonmail.ch][sel4].[FE4ABF3C-5CF49089]

[yura_mvl]

Поймали шифровальщик через открытый порт RDP

Зашифрованы файлы базы данных 1с  другие

 

[yura_mvl]

CollectionLog-2020.06.10-16.33.zip

 

Подсмотрел в соседней теме.

FRST.txt Addition.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   
   HKLM-x32\...\Run: [] => [X]
   Startup: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.lnk [2020-05-26]
   ShortcutTarget: explorer.lnk -> C:\ProgramData\Windows\svchost.vbs (No File)
   
   2020-05-26 21:17 - 2020-06-09 23:24 - 000000000 ____D C:\Users\Все пользователи\Windows
   2020-05-26 21:17 - 2020-06-09 23:24 - 000000000 ____D C:\ProgramData\Windows
   

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
   

[yura_mvl]

Fixlog.txt

[mike 1]

Смените все пароли. Пишите запрос