• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. Помощь в расшифровке файлов mylifeisfear@cock.li

Жумалы

Новый пользователь
Сообщения
4
Реакции
0
Прошу помочь с расшифровкой файлов.
При распаковке загруженного архива зашифровались все файлы. Выходит название такое к примеру: зашифрован. Пиши. [ Почта mylifeisfear@cock.li ] .WANNACASH NCOV v170720. Прошу помочь.
 

Вложения

  • Addition.txt
    70.3 KB · Просмотры: 1
  • FRST.txt
    180.5 KB · Просмотры: 1
  • вирус.rar
    100.4 KB · Просмотры: 1
Опять ключи на eset. Ваши файлы
 

Вложения

  • вирус.zip
    81.4 KB · Просмотры: 1
Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    VirusTotal: C:\Users\14\AppData\Roaming\NCALayer\NCALayer.exe
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
    ContextMenuHandlers1: [ANotepad++64] -> [CC]{B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> No File
    ContextMenuHandlers1: [BriefcaseMenu] -> [CC]{85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> No File
    ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> [CC]{4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> No File
    ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> No File
    ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
    ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> No File
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 
Инструкция по расшифровке в ЛС
 
Отправляю лог файл.
 

Вложения

  • Fixlog.txt
    2.8 KB · Просмотры: 1
Файлы расшифрованы успешно, тему отмечаю решенной. Удачи!
 
Благодарю Вас! Вам здоровья и успехов!
 
Назад
Сверху Снизу