Решена без расшифровки файлы зашифрованы с расширением WNCRY

[john74ru]

Здравствуйте.
Помогите расшифровать файлы. Зашифрованы оказались файлы с расширением .jpg, mpeg, mov.
Пример двух зашифрованных файлов в архиве. Проверял Kaspersky virus removal tool, вирус удалился, но теперь файлы хотелось расшифровать.
Плюс лог во вложении

 

[akok]

D:\autorun.inf - что содержит файл?

 

[akok]

С расшифровкой помочь не сможем.

 

[john74ru]

Диск D - это была загрузочная флэшка, забыл вытащить при сканировании.
Текстовый файл от вируса во вложении. Получается вообще никак не дешифровать файлы?

 

[john74ru]

а чем расшифровали в данной теме https://safezone.cc/threads/fajly-zashifrovany-wncry.30456/ ???

 

[akok]

а чем расшифровали в данной теме https://safezone.cc/threads/fajly-zashifrovany-wncry.30456/ ???

Насколько я помню там зловред просто маскировался под WNCRY (по факту там была amnesia) , а у вас самый настоящий.

 

[akok]

Подготовьте лог SecurityCheck by glax24 закроем уязвимости.

олучается вообще никак не дешифровать файлы?

Если не учитывать чудо с сохранностью теневых копий и успешной работы программ по восстановлению удаленных данных, то только бекап. Или неопределенное будущее, что разработчиков поймают и сделают универсальный расшифровщик.

 

[john74ru]

Сейчас подготовлю лог.
Теневых копий нет, программы по восстановлению тоже не помогли. И точки восстановления системы только за 20, 21 мая, хотя восстановление включено было.

Лог программы

 

[akok]

Elements Browser - если не пользуетесь, удаляйте

Исправьте по возможности:
------------------------------- [ Browser ] -------------------------------
Yandex v.18.2.1.212 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Opera Stable 52.0.2871.64 v.52.0.2871.64 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
---------------------------- [ UnwantedApps ] -----------------------------
Elements Browser v.49.0.2649.87 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
Служба автоматического обновления программ Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
MediaGet v.2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Кнопка "Яндекс" на панели задач v.2.0.1.2130 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

 

[john74ru]

Если настоящий wncry, то оригиналы файлов нигде не сохраняются? Шифрует файлы и всё на этом?

 

[akok]

Если настоящий wncry, то оригиналы файлов нигде не сохраняются?

Они заменяются шифрованными
https://safezone.cc/threads/wana-de...ypt-chto-ehto-i-kak-rasshifrovat-fajly.29664/