Закрыто Помогите расшифровать после Trojan.Ransom.Win32.Crusis.A

[M1kha1l]

Здравствуйте!
Помогите, пожалуйста, расшифровать файлы. Шифровальщик похоже попал через RDP.
Система уже почищена, антивирус нашел Trojan.Ransom.Win32.Crusis.A. EXE файл (Е5M99S_payload.exe) прилагаю в зашифрованном архиве QUARANTIN.rar, пароль на архив: V1rus
Примеры зашифрованных файлов и оригиналы прилагаю в архивах.
Требования выкупа:
all your data has been locked us
You want to return?
Write email Harmahelp73@gmx.de or Harmahelp73@protonmail.com

 

[Sandor]

Здравствуйте!

Расшифровки этой версии вымогателя нет, к сожалению.

Если нужно, поможем дочистить хвосты. Для этого:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[akok]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!