Решена с расшифровкой. Прошу помощи в дешифровке файлов wannacash

[Denis69rus]

Файлы с Farbar Recovery Scan Tool прикрепляю

 

[Sandor]

Здравствуйте!

Подготовьте несколько небольших зашифрованных файлов (двух будет достаточно) и файл с требованиями злоумышленников и упакуйте их в архив.

Это тоже сделайте, пожалуйста.

 

[Denis69rus]

Прикрепил

 

[Sandor]

Avast Cleanup Premium - деинсталлируйте.
VKMusic 4 - тоже.

Затем:

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  HKU\S-1-5-21-2529878833-3768957523-3372250999-1000\...\MountPoints2: {3b24d8f9-6a7a-11e8-a12d-bc5ff40770ba} - F:\HiSuiteDownLoader.exe
  HKU\S-1-5-21-2529878833-3768957523-3372250999-1000\...\MountPoints2: {3b24d921-6a7a-11e8-a12d-bc5ff40770ba} - F:\HiSuiteDownLoader.exe
  HKU\S-1-5-21-2529878833-3768957523-3372250999-1000\...\MountPoints2: {7256c522-f721-11e9-9d98-bc5ff40770ba} - E:\HiSuiteDownLoader.exe
  HKU\S-1-5-21-2529878833-3768957523-3372250999-1000\...\MountPoints2: {a9307936-b119-11e8-acea-bc5ff40770ba} - G:\SETUP.EXE
  HKU\S-1-5-21-2529878833-3768957523-3372250999-1000\...\MountPoints2: {aa795fbe-3f3c-11e8-a181-bc5ff40770ba} - F:\HiSuiteDownLoader.exe
  HKU\S-1-5-21-2529878833-3768957523-3372250999-1000\...\MountPoints2: {e0052683-f8b7-11e8-a0f6-bc5ff40770ba} - E:\HiSuiteDownLoader.exe
  GroupPolicy: Restriction ? <==== ATTENTION
  FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
  IE trusted site: HKU\S-1-5-21-2529878833-3768957523-3372250999-1000\...\webcompanion.com -> hxxp://webcompanion.com
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[Denis69rus]

Файл прикрепил

 

[Sandor]

Некоторое время подождите вердикта @thyrex

 

[thyrex]

Проверьте ЛС.

 

[Denis69rus]

Огромное Вам спасибо, за Ваш труд!!!! В данный момент дешифровщик все распаковывает, программа работает!!! Пришлось отключить Avast так как не давал возможности запустить программу.
Еще раз большое спасибо!!! Благословений в Вашем труде!!!

 

[akok]

Подготовьте лог SecurityCheck by glax24 и исправьте найденное, я пока отмечу тему решенной.