scarab Шифровальщик зашифровал файлы. Прошу помощи

[andy.b]

Здравствуйте. Утром придя на работу комп перезагрузился якобы из-за ошибки. После перезагрузки вылезла вот эта радость. Помогите, пожалуйста решить проблему, если это возможно. Заранее спасибо.

FRST.rarПолучение информации...

Зашифрованные файлы.rarПолучение информации...

Изменено 26 октября, 2020 пользователем andy.b

[andy.b]

Сначала забыл прикрепить зашифрованные файлы, исправился

Изменено 26 октября, 2020 пользователем andy.b

[Sandor]

Здравствуйте!

 

Один из файлов Инструкция.TXT прикрепите к следующему сообщению. (Шансов на успех почти нет).

[andy.b]

Инструкция.TXTПолучение информации...

[Sandor]

Виноват, я не заметил, что этот файл был в архиве с логами. К сожалению, расшифровки этой версии вымогателя нет.

Помощь в очистке следов в системе нужна или планируете переустановку?

[andy.b]

Переустановка точно нет, от помощи в очистке не откажусь. Врать не буду на компе было много важной инф, если других вариантов не останется, боюсь придется общаться с вымогателями((

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  SystemRestore: On
  CreateRestorePoint:
  
  HKU\S-1-5-21-2618996704-4075404366-2097917163-1000\...\Run: [oVKBasR] => C:\Users\user\Инструкция.TXT [2859 2020-10-23] () [File not signed]
  2020-10-23 23:28 - 2020-10-23 23:28 - 000002859 _____ C:\Users\user\Инструкция.TXT
  2020-10-23 22:42 - 2020-10-23 22:42 - 000002859 _____ C:\Users\Гость\Инструкция.TXT
  2020-10-23 22:42 - 2020-10-23 22:42 - 000002859 _____ C:\Users\Администратор\Инструкция.TXT
  2020-10-23 22:24 - 2020-10-23 22:24 - 000002859 _____ C:\Users\user\Downloads\Инструкция.TXT
  2020-10-23 22:24 - 2020-10-23 22:24 - 000002859 _____ C:\Users\user\Documents\Инструкция.TXT
  2020-10-23 21:41 - 2020-10-23 23:28 - 000002859 _____ C:\Users\user\Desktop\Инструкция.TXT
  2020-10-23 21:41 - 2020-10-23 21:41 - 000002859 _____ C:\Users\DefaultAppPool\Инструкция.TXT
  2020-10-23 21:34 - 2020-10-23 21:34 - 000002859 _____ C:\Инструкция.TXT
  BHO: No Name -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> No File
  BHO-x32: No Name -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> No File
  Reboot:
  End::

  
  
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
  

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 

[andy.b]

не объясните для чего этот шаг?

[Sandor]

  В 26.10.2020 в 08:09, andy.b сказал:

от помощи в очистке не откажусь

Показать  

Это и есть очистка следов. Что вас смущает?

[andy.b]

  В 26.10.2020 в 08:31, Sandor сказал:

Это и есть очистка следов. Что вас смущает?

Показать  

Не смущает. Просто хочу понимать, что мы делаем. Я рядовой пользователь без спец.знаний.

 

После этих мероприятий, в случае необходимости у меня останется возможность расшифровки через вымогателей? 

[Sandor]

Да.

[andy.b]

  В 26.10.2020 в 08:22, Sandor сказал:

Скопируйте выделенный текст (правой кнопкой - Копировать).

Показать  

Выделенный текст сюда вставлять? fixlist.txt 

[Sandor]

Существуют два варианта выполнения скрипта. Я подробно расписал вариант, когда вставлять ничего не нужно. Скрипт выполнится из буфера обмена, просто в точности выполняйте инструкцию.

[andy.b]

Я пишу с другого компьютера, файлы переношу на флешке, на том отказались открываться все браузеры.

[Sandor]

Вы ведь об этом не сообщили, а я не смог догадаться

В таком случае, да, создайте файл fixlist.txt и поместите его рядом с файлом FRST64.exe