• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Прошу помощи в расшифровке файлов

igorhazard18

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
пароль от архива (virus). ОС переустановленна. Прошу помощи в расшифровке, спасибо!
 

Вложения

  • Addition.txt
    24.8 KB · Просмотры: 1
  • FRST.txt
    41.5 KB · Просмотры: 2
  • virus.rar
    1.4 MB · Просмотры: 3

akok

Команда форума
Администратор
Сообщения
19,688
Реакции
13,510
Баллы
2,203
Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    HKU\S-1-5-21-4265445424-4220201426-308873980-1001\...\MountPoints2: {0f3fba37-12f8-11eb-8ded-0c5b8f279a64} - "G:\Install MegaFon Internet.exe"
    HKU\S-1-5-21-4265445424-4220201426-308873980-1001\...\MountPoints2: {0f3fba4c-12f8-11eb-8ded-0c5b8f279a64} - G:\AutoRun.exe
    HKU\S-1-5-21-4265445424-4220201426-308873980-1001\...\MountPoints2: {321d3c4f-12fb-11eb-a4b3-60a44c5f48ab} - G:\AutoRun.exe
    HKU\S-1-5-21-4265445424-4220201426-308873980-1001\...\MountPoints2: {d200a3a3-12e5-11eb-b303-0c5b8f279a64} - "G:\Install MegaFon Internet.exe"
    HKU\S-1-5-21-4265445424-4220201426-308873980-1001\...\MountPoints2: {d200a3d3-12e5-11eb-b303-0c5b8f279a64} - "G:\Install MegaFon Internet.exe"
    HKU\S-1-5-21-4265445424-4220201426-308873980-1001\...\MountPoints2: {de5d8625-12f3-11eb-b803-0c5b8f279a64} - "G:\Install MegaFon Internet.exe"
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


По поводу расшифровки ждите ответа @thyrex
 

igorhazard18

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Добрый день, fixlog во вложении, спасибо!
 

Вложения

  • Fixlog.txt
    2.9 KB · Просмотры: 3

akok

Команда форума
Администратор
Сообщения
19,688
Реакции
13,510
Баллы
2,203
Значит пока все до сообщения @thyrex
 

akok

Команда форума
Администратор
Сообщения
19,688
Реакции
13,510
Баллы
2,203
Увы расшифровка пока невозможна.
 

akok

Команда форума
Администратор
Сообщения
19,688
Реакции
13,510
Баллы
2,203
Надежный алгоритм шифрования, нежелание пользователей покупать дешифровщик для извлечения ключей к этой версии.
 

igorhazard18

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
я готов купить, помогите пожалуйста
 

akok

Команда форума
Администратор
Сообщения
19,688
Реакции
13,510
Баллы
2,203
Мы не посредники ) Это вы сами по адресам из записки.
 

igorhazard18

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
что можно придумать в данной ситуации? просто ждать от вас ответа? окна даже нет больше, у кого покупать дешифровщик. Какие варианты имеются у меня?
 

akok

Команда форума
Администратор
Сообщения
19,688
Реакции
13,510
Баллы
2,203
Ждать или покупать дешифровщик, кроме потерпевших ничего не появилось.
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,874
Реакции
2,581
Баллы
593
Последнее редактирование:
Сверху Снизу