Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

С расшифровкой помочь не сможем. 

 

Система под переустановку или почистим мусор?

Опубликовано

Переустановка не вариант. Будем чистить.

Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.
3munStB.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать?

Start::
CreateRestorePoint:
HKU\S-1-5-21-2898611031-848938343-1127141565-1029\...\MountPoints2: {01101ed1-c753-11ea-bb04-000c299740a0} - F:\AvPKISetup2.exe
HKU\S-1-5-21-2898611031-848938343-1127141565-1030\...\Run: [4C001293-1575E701hta] => C:\Users\Audit\AppData\Local\Temp\3\how_to_decrypt.hta [6031 2021-07-10] () [Файл не подписан] <==== ВНИМАНИЕ
2021-07-10 13:47 - 2021-07-10 13:47 - 000000040 _____ C:\Users\Audit\Desktop\ClearLock.ini
2021-07-10 13:47 - 2010-09-20 20:47 - 000451221 _____ (Swan River Computers) C:\Users\Audit\Desktop\honestandhope@qq.com.exe
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\Downloads\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\Documents\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\Desktop\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\Roaming\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\LocalLow\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\Local\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\how_to_decrypt.hta
2021-07-10 13:45 - 2021-07-10 13:45 - 000006031 _____ C:\ProgramData\how_to_decrypt.hta
File: C:\Users\Audit\Desktop\xsearch.exe
End::


2. Запустите Farbar Recovery Scan Tool.
3. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Drozdovanton
      Автор Drozdovanton
      Помогите пожалуйста расшифровать данные, прикрепить данные не могу так как ограничение по расширению файлов
    • ernesto93
      Автор ernesto93
      подобрали пароль к учетке у которой права Администратора отключили KES запароленый (KES был установлен на зараженную машину Сам виноват).
      4.jpg[paybackformistake@qq.com].zip 123123123.txt[paybackformistake@qq.com].zip
    • gnm82
      Автор gnm82
      Здравствуйте. Такая же проблема, но нашелся батник и исполняемые файлы шифровальщика, могут ли они помочь в расшифровке?
      crylock.7z
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Maroder
      Автор Maroder
      Прошу помощи в расшифровке файлов. Все файлы с расширением: [extremessd@onionmail.org].[3E72A29B-88753196]
      После  попадания вируса, система была переустановлена. 
      Файл с требованиями.rar Поврежденные файлы.rar
    • Евгений111
      Автор Евгений111
      Поймал по rdp шифровальщика, помогите пожалуйста. Необходимые файлы вложил.
      архив.rar Addition.txt FRST.txt
×
×
  • Создать...