thanos Шифровальщик .secure[gowrite@airmail.cc]

[Qwaide]

Первый симптом был при подключении через RDP (компьютер доступен в интернете по белому адресу), произошло отключение будто кто-то подключился к удаленному ПК, при попытке подключится повторно отправилось предупреждение что я не могу подключится к ПК, т.к. другой (неизвестный мне Phil) пользователь подключен у компьютеру (справочно - windows 10 pro, насколько помню только один пользователь может подключен одновременно к ПК). Спустя пару минут все же смог подключится. 

Позднее обнаружил что действительно появился пользователь Phil (в папке C:\Users ). 

 

После перезагрузки ПК не было блокировки экрана, но:

Windows defender перестал работать - "Параметрами защиты от вирусов и угроз управляет ваша организация." 

Точки восстановления были удалены.

Файлы зашифрованы (к файлам добавлено ".secure[gowrite@airmail.cc]"

Появился текстовик - RESTORE_FILES_INFO

 

Cure.It при проверке нашел один зараженный файл, Virus Removal Tool в данный момент проводит проверку. 

Пробовал некоторые дешифровщики в том числе Касперского, не помогли решить проблему.

[thyrex]

Правила оформления запроса о помощи

[Qwaide]

https://yadi.sk/d/Q0_rp4aXHJxlNA архив занимает 50 Мб, папкой не дает скинуть. 

 

 

Руководствовался этими правилами. 

 

Addition.txtFetching info... FRST.txtFetching info... Файлы и требование.rarFetching info...

[thyrex]

Расшифровки для этого вымогателя нет.

 

Система под переустановку или почистим мусор, в т.ч. и от майнера?

[Qwaide]

весело. Спасибо, но пока попробую еще побороться. Например отправить запрос на расшифровку.