phobos Шифровальщик [Friderique@tutanota.com].eking

[Amadeys]

Добрый день. 

Вчера ночью были зашифрованы сообщения.

Прикладываю фото и логи, файл info с рабочего стола, зашифрованные файлы eking

Фото.rar CollectionLog-2022.04.03-13.56.zip info.rar eking.rar

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[thyrex]

Пофиксите в HiJackThis из папки Autologger (запускать HiJackThis от имени Администратора по правой кнопке мыши)

O4 - HKCU\..\Run: [A] = C:\Users\User\AppData\Local\A.exe
O4 - HKLM\..\Run: [A] = C:\Users\User\AppData\Local\A.exe
O4 - Startup Global: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\A.exe    ->    (PE EXE)
O4 - Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\A.exe    ->    (PE EXE)

Соберите новые логи по правилам, ссылку на которые Вам дали во втором сообщении темы

[Amadeys]

Новые данные собрал

FRST.7z virus.7z info.7z