Решена с расшифровкой. Нужна помощь в расшифровке файлов после атаки WANNACASH NCOV v170720

[sergtch]

Заражение произошло после запуска exe файла с ключами ESET NOD32

 

[akok]

Ваши файлы во вложении

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  HKU\S-1-5-21-4055442138-3737440983-4091912530-1001\...\MountPoints2: {51ecd48d-be5d-11e9-9bc0-a8a7950360be} - "F:\Setup.exe"
  AppInit_DLLs: lll,AvCNG.dll => No File
  AppInit_DLLs: l,AvCNG.dll => No File
  ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> No File
  ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> No File
  ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> No File
  ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> No File
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[akok]

По поводу расшифровки проверьте ЛС