Закрыто Прошу помочь с рашифровкой asdbtc@aol.com

[data]

Зашифровалось.
Текст сообщения следующий:

All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail asdbtc@aol.com
Write this ID in the title of your message 51836CCB
In case of no answer in 24 hours write us to theese e-mails:asdbtctwo@aol.com

Прикрепляю лог

 

[Sandor]

Здравствуйте!

Пароль на архив какой?

 

[data]

1 (еденица)

 

[Sandor]

Тип вымогателя Dharma (.cezar Family) или Crusis по терминологии ЛК. Расшифровки нет.
Чистить систему будем?

 

[data]

Зашифрованную базу есть смысл присылать сюда: https://safezone.cc/threads/vosstan...-i-mssql-dannyx-posle-ataki-shifratora.33739/

 

[Sandor]

Да, смысл есть.
Но вы не ответили на мой вопрос.

 

[data]

Будем.

 

[Sandor]

Пользователь

admin (S-1-5-21-1753715288-877677026-590751351-1001 - Administrator - Enabled) => C:\Users\admin

если не ваш, удалите.
Смените пароли на RDP.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  HKLM\...\Run: [C:\Windows\System32\Info.hta] => C:\Windows\System32\Info.hta [13910 2019-12-17] () [File not signed]
  HKLM\...\Run: [C:\Users\Kassa\AppData\Roaming\Info.hta] => C:\Users\Kassa\AppData\Roaming\Info.hta [13910 2019-12-17] () [File not signed]
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
  2019-12-17 03:23 - 2019-12-17 03:23 - 000013910 _____ C:\Windows\system32\Info.hta
  2019-12-17 03:23 - 2019-12-17 03:23 - 000013910 _____ C:\Users\Kassa\AppData\Roaming\Info.hta
  2019-12-17 03:23 - 2019-12-17 03:23 - 000000204 _____ C:\Users\Все пользователи\Desktop\FILES ENCRYPTED.txt
  2019-12-17 03:23 - 2019-12-17 03:23 - 000000204 _____ C:\Users\Public\Desktop\FILES ENCRYPTED.txt
  2019-12-17 03:23 - 2019-12-17 03:23 - 000000204 _____ C:\Users\Kassa\Desktop\FILES ENCRYPTED.txt
  2019-12-17 03:23 - 2019-12-17 03:23 - 000000204 _____ C:\ProgramData\Desktop\FILES ENCRYPTED.txt
  2019-12-17 03:23 - 2019-12-17 03:23 - 000000204 _____ C:\FILES ENCRYPTED.txt
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Перезагрузите компьютер вручную.

Подробнее читайте в этом руководстве.

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!