wannacash [Расшифровано] Фотографии были зашифрованы (Предположительно WannaCash)

[EduardSidoruk]

Добрый времени суток, у меня примерно год назад появился Trojan, по его обнаружению, переустановил ОС. Файлы с фотографиями были зашифрованы. Скорее всего шифрование произошло после запуска, какой-то программы, было давно, поэтому точно сказать не могу. На различных порталах выдало возможный Троян - WannaCash. Прошу оказать помощь в связи с этой проблемой. Все файлы прикрепляю к теме.

Зашифрованные файлы.7z FRST.txt Addition.txt

[thyrex]

C:\Windows\svchost.exe проверьте на virustotal.com и пришлите ссылку на результат

 

По поводу шифрования: такая версия ранее не попадалась, потребуется время на доработку дешифратора и если повезет, то получите расшифровку

[EduardSidoruk]

Результат на virustotal.com - Кликабельно

[thyrex]

Пока уберем имеющиеся вирусы

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2405493334-2814958782-2126608307-1001\...\Run: [br] => C:\Windows\svchost.exe [10199528 2022-01-16] () [Файл не подписан] <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
C:\WINDOWS\system32\svchosts.exe
C:\Windows\svchost.exe
AlternateDataStreams: C:\ProgramData\TEMP:B755D674 [270]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [422]
AlternateDataStreams: C:\ProgramData\TEMP:B755D674 [270]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [422]
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

[EduardSidoruk]

Все сделал, ожидаю дальнейших указаний!

[Sandor]

3 часа назад, thyrex сказал:

Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении

Ещё это, пожалуйста.

[EduardSidoruk]

Да, забыл!

Извиняюсь.

Fixlog.txt

[thyrex]

Расшифровку постараюсь проверить на выходных

[thyrex]

Проверьте ЛС

[EduardSidoruk]

Огромное спасибо, модератору и консультанту "thyrex", помог расшифровать файлы. Все получилось! Еще раз спасибо!