Решена с расшифровкой. Файлы зашифрованы с расширением wannacash

[Tinkie_Winkie]

Приветствую. Знакомая хватанула шифровальщика, соответственно, требуется ваша помощь.
Пароль на архив с самим шифровальщиком - 0000.
Примеры зашифрованных файлов и логи прикрепил.

 

[akok]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  HKU\S-1-5-21-3740896862-2654553448-1670692820-1000\...\MountPoints2: {11a7aa5e-051a-11e9-8a07-c77eac22f8b9} - D:\Lenovo_Suite.exe
  Task: {03432DD1-E356-4ED6-8875-C74D76FF8BF0} - \cvc -> No File <==== ATTENTION
  2019-07-24 23:56 - 2019-07-24 23:56 - 000462336 _____ C:\Users\Таня\Desktop\Ключи активации на 365 дней.exe
  2019-07-24 16:49 - 2019-07-24 16:49 - 000000794 _____ C:\Users\Таня\Documents\как расшифровать файлы.txt
  2019-07-24 16:49 - 2019-07-24 16:49 - 000000794 _____ C:\Users\Таня\Desktop\как расшифровать файлы5.txt
  2019-07-24 16:49 - 2019-07-24 16:49 - 000000794 _____ C:\Users\Таня\Desktop\как расшифровать файлы4.txt
  2019-07-24 16:49 - 2019-07-24 16:49 - 000000794 _____ C:\Users\Таня\Desktop\как расшифровать файлы3.txt
  2019-07-24 16:49 - 2019-07-24 16:49 - 000000794 _____ C:\Users\Таня\Desktop\как расшифровать файлы2.txt
  2019-07-24 16:49 - 2019-07-24 16:49 - 000000794 _____ C:\Users\Таня\Desktop\как расшифровать файлы1.txt
  2019-07-24 16:49 - 2019-07-24 16:49 - 000000794 _____ C:\Users\Таня\Desktop\как расшифровать файлы.txt
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[Tinkie_Winkie]

Прикрепил лог.

 

[thyrex]

Какой общий объем зашифрованных данных?

 

[Tinkie_Winkie]

Какой общий объем зашифрованных данных?

Если верить проводнику, то с данным расширением wannacash зашифровано 1277 файлов, объем файлов составляет 1,69 Гб.

 

[thyrex]

Тогда для начала из всех этих файлов отберите самые важные, упакуйте в архив, выложите на файлообменник и пришлите ссылку в личные сообщения. Оставшиеся файлы тоже в отдельный архив и после пришлете, когда получите добро на это.

Пока же мы заняты работой с другим пострадавшим.