wannacash 2.0 Добрый день,прошу помочь в бедовой ситуации. Поймал вирус шифровальщик wannacash.zip

[Анатолий Юрьевич]

Зашифрованными оказались текстовые файлы и фотографии,они аккуратно упаковались в архивы и архивы оказались запаролены. После чего это произошло сказать затрудняюсь так как комп не включал больше двух недель. Прошу вашей помощи,если это возможно. Текстовые файлы дочери,учиться заочно!!!

CollectionLog-2020.12.24-13.18.zip 3883 Фaйл зaшифрoвaн [petrov441@protonmail.com] wannacash .zip

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Анатолий Юрьевич]

Добрый день, О.С не переустанавливалась и не востанавливалась. Файла вируса не имею,так как он был удалён при сканировании системы KVRT требований о выкупе тоже нет.Логи прикрепляю.

FRST.txt Addition.txt

[thyrex]

1. Выделите следующий код:

Start::
CreateRestorePoint:
Менеджер браузеров (HKLM-x32\...\{C187DB08-7705-4616-834B-87B3087AE698}) (Version: 3.0.7.830 - Яндекс) Hidden
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
Policies: C:\Users\Все пользователи\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {28ACFB96-4379-48A1-BDBB-47FB41ACF2E3} - \NetShield Kit Self Repair -> No File <==== ATTENTION
Task: {D3BDBEB5-933D-4F6B-8F12-3FAD6218023F} - \NetShield Kit scheduled Autoupdate -> No File <==== ATTENTION
Tcpip\..\Interfaces\{3EFB806A-B048-4CB7-8E30-48DC9E232457}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{5BAE4CF0-57F2-4514-BFFA-1417339C409D}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{8718928D-CBEB-45EA-A621-800A9249001D}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{D37D3E14-909A-4C6F-8769-8F6625B2E95C}: [NameServer] 185.192.111.210,37.59.58.122
AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [376]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:58A5270D [376]
Reboot:
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.
  
  

[Анатолий Юрьевич]

Зделано прикрепляю.

Fixlog.txt

[thyrex]

Мусор почистили.

 

На данный момент расшифровки нет.

[Анатолий Юрьевич]

Расшифровки нет! Это значит всё в помойку...