Решена с расшифровкой. Новый пользователь admins и файл manual06.07.exe на рабочем столе

[aleksey_chernov]

Добрый вечер.
Вчера вечером поймали по rdp шифровальщик. Все файлы пользователей зашифрованы.
В системе появился пользователь admins, которого не было, в папке рабочего стола лежал manual06.07.exe. Переустановку Windows не производил.

Логи, exe, зашифрованные файлы, сообщение прикрепляю.

 

[akok]

С расшифровкой, увы, уже помочь нельзя. Можно почистить мусор, переустановка планируется?

 

[aleksey_chernov]

Да, переустановка планируется.

 

[aleksey_chernov]

Какие варианты, куда еще можно обратиться?

 

[akok]

Насколько я знаю вирлабы не могут справится с расшифровкой (пока).

 

[aleksey_chernov]

Проблема расшифровки решена благодаря @akok .
Все данные расшифрованы, работоспособность восстановлена.
Огромное спасибо за помощь!

 

[akok]

Отлично, удачи!