• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки файлы зашифрованы с расширением WNCRY

Статус
В этой теме нельзя размещать новые ответы.

john74ru

Новый пользователь
Сообщения
5
Реакции
0
Здравствуйте.
Помогите расшифровать файлы. Зашифрованы оказались файлы с расширением .jpg, mpeg, mov.
Пример двух зашифрованных файлов в архиве. Проверял Kaspersky virus removal tool, вирус удалился, но теперь файлы хотелось расшифровать.
Плюс лог во вложении
 

Вложения

  • files.zip
    1.2 MB · Просмотры: 4
  • CollectionLog-2018.05.21-20.05.zip
    71.5 KB · Просмотры: 1
D:\autorun.inf - что содержит файл?
 
С расшифровкой помочь не сможем.
 
Диск D - это была загрузочная флэшка, забыл вытащить при сканировании.
Текстовый файл от вируса во вложении. Получается вообще никак не дешифровать файлы?
 

Вложения

  • @Please_Read_Me@.zip
    705 байт · Просмотры: 1
Подготовьте лог SecurityCheck by glax24 закроем уязвимости.
олучается вообще никак не дешифровать файлы?
Если не учитывать чудо с сохранностью теневых копий и успешной работы программ по восстановлению удаленных данных, то только бекап. Или неопределенное будущее, что разработчиков поймают и сделают универсальный расшифровщик.
 
Сейчас подготовлю лог.
Теневых копий нет, программы по восстановлению тоже не помогли. И точки восстановления системы только за 20, 21 мая, хотя восстановление включено было.

Лог программы
 

Вложения

  • SecurityCheck_log.zip
    2.2 KB · Просмотры: 3
Последнее редактирование модератором:
Elements Browser - если не пользуетесь, удаляйте

Исправьте по возможности:
------------------------------- [ Browser ] -------------------------------
Yandex v.18.2.1.212 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Opera Stable 52.0.2871.64 v.52.0.2871.64 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
---------------------------- [ UnwantedApps ] -----------------------------
Elements Browser v.49.0.2649.87 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
Служба автоматического обновления программ Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
MediaGet v.2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Кнопка "Яндекс" на панели задач v.2.0.1.2130 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 
Если настоящий wncry, то оригиналы файлов нигде не сохраняются? Шифрует файлы и всё на этом?
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу