crylock 2.0.0.0 Словили Trojan.Encoder.567. Помогите расшифровать

[a.volodko]

Помогите с расшифровкой файлов

!.rar CollectionLog-2021.07.12-15.44.zip

Изменено 12 июля, 2021 пользователем a.volodko

[thyrex]

С расшифровкой помочь не сможем. 

 

Система под переустановку или почистим мусор?

[a.volodko]

Переустановка не вариант. Будем чистить.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[a.volodko]

Desktop.rar

[thyrex]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать?

Start::
CreateRestorePoint:
HKU\S-1-5-21-2898611031-848938343-1127141565-1029\...\MountPoints2: {01101ed1-c753-11ea-bb04-000c299740a0} - F:\AvPKISetup2.exe
HKU\S-1-5-21-2898611031-848938343-1127141565-1030\...\Run: [4C001293-1575E701hta] => C:\Users\Audit\AppData\Local\Temp\3\how_to_decrypt.hta [6031 2021-07-10] () [Файл не подписан] <==== ВНИМАНИЕ
2021-07-10 13:47 - 2021-07-10 13:47 - 000000040 _____ C:\Users\Audit\Desktop\ClearLock.ini
2021-07-10 13:47 - 2010-09-20 20:47 - 000451221 _____ (Swan River Computers) C:\Users\Audit\Desktop\honestandhope@qq.com.exe
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\Downloads\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\Documents\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\Desktop\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\Roaming\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\LocalLow\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\Local\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\how_to_decrypt.hta
2021-07-10 13:45 - 2021-07-10 13:45 - 000006031 _____ C:\ProgramData\how_to_decrypt.hta
File: C:\Users\Audit\Desktop\xsearch.exe
End::

2. Запустите Farbar Recovery Scan Tool.
3. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.

 

[a.volodko]

Спасибо