thanos Шифровальщик secure[equalitytrust@tuta.io]

[DaniilIsa 0]

Приехал к младшему брату, когда закончилась сессия. На его(моем) компьютере часть файлов ( не все, в основном доки и фильмы со сканами) оказалось зашифровано. Найти файл шифровальщике не удалось. Не отказался бы от советов по его ловле. Касперский запустить или установить не удалось. Также не смог выяснить, когда и как были зашифрованы файлы. Также не смог найти требования злоумышленников.

FRST.txt два файла.7z

[thyrex 1 411]

Файлы с требованиями

Цитата

C:\Users\john\Desktop\RESTORE_FILES_INFO.hta
C:\Windows\RESTORE_FILES_INFO.txt
C:\Users\john\Desktop\RESTORE_FILES_INFO.txt
C:\RESTORE_FILES_INFO.txt

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям.
В результате работы утилиты появится отчёт AV_block_remove.log, прикрепите его к следующему сообщению.

[DaniilIsa 0]

RESTORE_FILES_INFO.txtAV_block_remove.logВот

Изменено 18 июля, 2021 пользователем DaniilIsa

[thyrex 1 411]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[DaniilIsa 0]

Desktop.7zВот. Извиняюсь за задержку. Были дела. 

[thyrex 1 411]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать?

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
2021-06-25 16:33 - 2021-06-25 16:33 - 000000916 _____ C:\Windows\RESTORE_FILES_INFO.txt
2021-06-25 16:33 - 2021-06-25 16:33 - 000000916 _____ C:\RESTORE_FILES_INFO.txt
FirewallRules: [TCP Query User{D712D6A4-CDEB-472F-9270-CE2B6B91009A}C:\programdata\ubar\ubar\ubar.exe] => (Allow) C:\programdata\ubar\ubar\ubar.exe => Нет файла
FirewallRules: [UDP Query User{858934A1-EC13-4F0F-BD3D-E5CBB8AF1459}C:\programdata\ubar\ubar\ubar.exe] => (Allow) C:\programdata\ubar\ubar\ubar.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool.
3. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

• Обратите внимание: будет выполнена перезагрузка компьютера.
  

 

[DaniilIsa 0]

Fixlog.txtДержите! И снова извиняюсь за задержку

[thyrex 1 411]

Мусор, в том числе и майнер, мешавший установке антивируса, почистили.

 

С расшифровкой, к сожалению, помочь не сможем.