Решена без расшифровки Расшифровка [bitlocker@foxmail.com] .wiki

[Алексей Мишин]

Помогите с расшифровкой [bitlocker@foxmail.com] .wiki Слишком много прав было у пользователя. В результате все базы зашифрованы. Логи , файлы, и вирус прикладываю. Очень надеюсь на вашу помощь.

 

[akok]

Это dharma, расшифровки нет, есть шанс восстановить БД 1с. Смените пароли на RDP.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  Startup: C:\Users\Natasha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1Bitlock.exe [2020-01-27] () [File not signed]
  Startup: C:\Users\Natasha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta [2020-01-27] () [File not signed]
  2020-01-27 00:49 - 2020-01-27 00:49 - 000013931 _____ C:\Users\Natasha\AppData\Roaming\Info.hta
  2020-01-27 00:49 - 2020-01-27 00:49 - 000000178 _____ C:\Users\Natasha\Desktop\FILES ENCRYPTED.txt
  2020-01-27 00:12 - 2020-01-27 00:12 - 000094720 _____ C:\Users\Natasha\AppData\Roaming\1Bitlock.exe
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[Алексей Мишин]

Лог файл

 

[akok]

На сим все, чем можно помочь.