Недавнее содержимое от Димауа

Выложил лог

Свежие логи выкладываю

То есть у нас скрипт отработал хорошо? Вирус полностью удален?

Во вложении fixlog.txt Наверное, что-то не так делаем?

Сегодня будет. Ключ получил. Работает.

Я правильно понимаю что начало заражения пошло отсюда? То есть от пользователя Администратор? 2020-04-30 07:52 - 2020-04-30 07:52 - 000000000 ____D C:\Users\Администратор\Desktop\inuopz30A 2020-04-30 07:47 - 2020-04-30 10:27 - 000000000 ____D C:\Users\Администратор\AppData\Local\Temp\316

Файл с вирусом нужно выкладывать? (это тот что был указан как процесс в task manager?)

Выкладываю лог FarBar

Такой вопрос. Если преступники по этим электронкам получат деньги и не отдадут ключи, есть ли какие-то другие преступники которые мне потом смогут реально продать ключ? Или у каждых преступников свой склад ключей и они ими не обмениваются?

Выкладываю архив с зашифрованными файлами. Лог-файл чуть позже выложу. Записка о выкупе: all your data has been locked us You want to return? Write email inuopz30@protonmail.com or fukme935@protonmail.com

Завтра выложу логи. По посредникам - с ними часто меньше риск остаться без денег, я так думаю.

Да, интересует есть ли посредники для выкупа ключа. Типа таких: https://www.coveware.com/

Подскажите, кто-то уже сталкивался с такими .harma? all your data has been locked us You want to return? Write email inuopz30@protonmail.com or fukme935@protonmail.com

Подскажите, чем у вас закончилось? Мне сейчас аналогичное предстоит. Отправил им письмо, жду ответ.