• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. email-mr.yoba@aol.com.ver-CS 1.6.id-

SuperKolobok

Новый пользователь
Сообщения
4
Реакции
0
Помогите, вся работа зашифрована, Windows работает, ничего не переустанавливалось.
 

Вложения

  • Addition.txt
    38.3 KB · Просмотры: 1
  • FRST.txt
    54.2 KB · Просмотры: 2
  • README.txt
    62 байт · Просмотры: 0
  • Зашифрованные.zip
    6.6 MB · Просмотры: 2
Поищите пару - шифрованный_файл/оригинал_до_шифрования - и прикрепите в архиве к следующему сообщению. Размер оригинала не менее 50 килобайт
 
У вас включена учетная запись гостя, сами включали? Смените пароли на RDP

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    2019-07-09 01:22 - 2019-07-09 01:22 - 000000062 _____ C:\README.txt
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000776 _____ C:\Users\Default\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000776 _____ C:\Users\Default\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000776 _____ C:\Users\Default\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000776 _____ C:\Users\Default\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000776 _____ C:\Users\Default User\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000776 _____ C:\Users\Default User\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000776 _____ C:\Users\Default User\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000062 _____ C:\Users\Default\README.txt
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000062 _____ C:\Users\Default\Downloads\README.txt
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000062 _____ C:\Users\Default\Documents\README.txt
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000062 _____ C:\Users\Default\Desktop\README.txt
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000062 _____ C:\Users\Default\AppData\Roaming\README.txt
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000062 _____ C:\Users\Default\AppData\README.txt
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000062 _____ C:\Users\Default User\Downloads\README.txt
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000062 _____ C:\Users\Default User\Documents\README.txt
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000062 _____ C:\Users\Default User\Desktop\README.txt
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000062 _____ C:\Users\Default User\AppData\Roaming\README.txt
    2019-07-09 01:21 - 2019-07-09 01:22 - 000000062 _____ C:\Users\Default User\AppData\README.txt
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Default\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Default\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Default\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Default User\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Default User\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Default User\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Admin\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Admin\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000062 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000062 _____ C:\Users\Default\AppData\Local\README.txt
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000062 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000062 _____ C:\Users\Default User\AppData\Local\README.txt
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000062 _____ C:\Users\Admin\README.txt
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000062 _____ C:\Users\Admin\Downloads\README.txt
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000062 _____ C:\Users\Admin\Documents\README.txt
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000062 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000062 _____ C:\Users\Admin\AppData\Local\README.txt
    2019-07-09 01:20 - 2019-07-09 01:22 - 000000776 _____ C:\Users\Public\Desktop\README.txt
    2019-07-09 01:20 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Все пользователи\README.txt
    2019-07-09 01:20 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Все пользователи\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:20 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Public\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:20 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Admin\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:20 - 2019-07-09 01:21 - 000000776 _____ C:\ProgramData\README.txt
    2019-07-09 01:20 - 2019-07-09 01:21 - 000000776 _____ C:\ProgramData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:20 - 2019-07-09 01:21 - 000000062 _____ C:\Users\Admin\Desktop\README.txt
    2019-07-09 01:20 - 2019-07-09 01:20 - 000000062 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
    2019-07-09 01:20 - 2019-07-09 01:20 - 000000062 _____ C:\Program Files (x86)\README.txt
    2019-07-09 01:19 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Admin\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:19 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Admin\AppData\LocalLow\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:19 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Admin\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:19 - 2019-07-09 01:21 - 000000062 _____ C:\Users\Admin\AppData\Roaming\README.txt
    2019-07-09 01:19 - 2019-07-09 01:21 - 000000062 _____ C:\Users\Admin\AppData\README.txt
    2019-07-09 01:19 - 2019-07-09 01:21 - 000000062 _____ C:\Users\Admin\AppData\LocalLow\README.txt
    2019-07-09 01:10 - 2019-07-09 01:10 - 000000062 _____ C:\Program Files\README.txt
    2019-07-09 01:09 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Admin\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000776 _____ C:\Users\111\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000776 _____ C:\Users\111\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000776 _____ C:\Users\111\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000776 _____ C:\Users\111\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000776 _____ C:\Users\111\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000776 _____ C:\Users\111\AppData\LocalLow\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000776 _____ C:\Users\111\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000776 _____ C:\Users\111\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000062 _____ C:\Users\111\README.txt
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000062 _____ C:\Users\111\Downloads\README.txt
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000062 _____ C:\Users\111\Documents\README.txt
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000062 _____ C:\Users\111\Desktop\README.txt
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000062 _____ C:\Users\111\AppData\Roaming\README.txt
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000062 _____ C:\Users\111\AppData\README.txt
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000062 _____ C:\Users\111\AppData\LocalLow\README.txt
    2019-07-09 01:09 - 2019-07-09 01:20 - 000000062 _____ C:\Users\111\AppData\Local\README.txt
    2019-07-09 01:09 - 2019-07-09 01:09 - 000000062 _____ C:\Users\111\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-09 01:09 - 2019-07-09 01:09 - 000000062 _____ C:\Program Files\Common Files\README.txt
    2019-07-09 01:08 - 2019-07-09 01:22 - 000000776 _____ C:\Users\README.txt
    2019-07-09 00:56 - 2019-06-25 23:18 - 000473088 _____ C:\Users\Admin\Downloads\ru4.exe
    019-07-09 00:55 - 2019-07-09 01:22 - 000000776 _____ C:\Users\Public\README.txt
    2019-07-09 00:55 - 2019-07-09 01:22 - 000000776 _____ C:\Users\Public\Downloads\README.txt
    2019-07-09 00:55 - 2019-07-09 01:22 - 000000776 _____ C:\Users\Public\Documents\README.txt
    2019-07-09 00:55 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Public\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 00:55 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Public\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 00:55 - 2019-07-09 01:21 - 000000776 _____ C:\Users\Public\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:10 - 2019-07-09 01:10 - 000000062 _____ () C:\Program Files\README.txt
    2019-07-09 01:20 - 2019-07-09 01:20 - 000000062 _____ () C:\Program Files (x86)\README.txt
    2019-07-09 01:09 - 2019-07-09 01:09 - 000000062 _____ () C:\Program Files\Common Files\README.txt
    2019-07-09 01:14 - 2019-07-09 01:14 - 000000062 _____ () C:\Program Files (x86)\Common Files\README.txt
    2019-07-09 01:19 - 2019-07-09 01:21 - 000000776 _____ () C:\Users\Admin\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:19 - 2019-07-09 01:21 - 000000062 _____ () C:\Users\Admin\AppData\Roaming\README.txt
    2019-07-09 01:19 - 2019-07-09 01:21 - 000000776 _____ () C:\Users\Admin\AppData\Roaming\Microsoft\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:19 - 2019-07-09 01:21 - 000000062 _____ () C:\Users\Admin\AppData\Roaming\Microsoft\README.txt
    2019-07-09 01:09 - 2019-07-09 01:21 - 000000776 _____ () C:\Users\Admin\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-09 01:21 - 2019-07-09 01:21 - 000000062 _____ () C:\Users\Admin\AppData\Local\README.txt
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
    ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll -> No File
    ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll -> No File
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 
Вот кое что
 

Вложения

  • Пары.zip
    190 KB · Просмотры: 2
Выполнил Fix
 

Вложения

  • Fixlog.txt
    19.2 KB · Просмотры: 0
При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку через личный кабинет.
 
Если Вам дали рекомендацию, значит есть
 
Назад
Сверху Снизу