Решена без расшифровки Файлы зашифрованы savemydata@qq.com.harma

[tadic]

Добрый день. Помогите, пожалуйста, расшифровать файлы. Логи и зашифрованные файлы во вложении, а также сам вирус!

 

[thyrex]

С расшифровкой помочь не сможем. Будет только зачистка следов вирусов.

1. Выделите следующий код:

Start::
CreateRestorePoint:
2019-07-04 12:58 - 2019-07-04 17:04 - 000013916 _____ C:\Windows\system32\Info.hta
2019-07-04 12:58 - 2019-07-04 17:04 - 000013916 _____ C:\Users\Администратор\AppData\Roaming\Info.hta
2019-07-04 12:58 - 2019-07-04 17:04 - 000000168 _____ C:\Users\Администратор\Desktop\FILES ENCRYPTED.txt
2019-07-04 12:58 - 2019-07-04 17:04 - 000000168 _____ C:\Users\Public\Desktop\FILES ENCRYPTED.txt
2019-07-04 12:58 - 2019-07-04 17:04 - 000000168 _____ C:\FILES ENCRYPTED.txt
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную после этого скрипта.

 

[tadic]

Печально. Но все равно спасибо!