• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Шифровальщик email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-restr97.txt.doubleoffset

B

Bdima

Новый пользователь
Сообщения
5
Реакции
0
Здравствуйте! Видел тему где человеку помогли с расшифровкой данного шифровальщика, прошу помочь в расшифровке. email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-restr97.txt.doubleoffset . https://safezone.cc/threads/proshu-...kom-email-3nity-tuta-io-ver-cl-1-5-1-0.33087/
Файлы прилагаю. Прогнал автологером и фарбаром. файлы шифрованные прикрепил. Пароль на архив virus
Если вкраце то сгенерировали пароль на рдп и вручнуб запустили шифровальщик, все теневые копиии тоже удалены.
 

Вложения

Процесс шифровальщика сами выгрузили из памяти?
 
К моему приходу в офис Уже перезагружался компьютер несколько раз и вирус удалился я думаю
Было запущено куча процессов dinst их я выгрузил , без этого автологер отказывался запускаться.
 
Последнее редактирование:
1. Выделите следующий код:
Код: 
Start::
CreateRestorePoint:
2019-06-22 19:43 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Юля\AppData\Local\README.txt
2019-06-22 19:43 - 2019-06-22 19:43 - 000000061 _____ C:\Users\ОК\AppData\Local\README.txt
2019-06-22 19:42 - 2019-06-22 19:42 - 000000061 _____ C:\Program Files\README.txt
2019-06-22 19:42 - 2019-06-22 19:42 - 000000061 _____ C:\Program Files\Common Files\README.txt
2019-06-22 19:42 - 2019-06-22 19:42 - 000000061 _____ C:\Program Files (x86)\README.txt
2019-06-22 19:17 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Юля\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:17 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Юля\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Юля\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Юля\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Юля\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Юля\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Юля\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Света\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Света\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Света\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Света\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Света\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Света\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Саша\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Саша\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Саша\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Саша\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Саша\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Юля\Downloads\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Юля\AppData\Roaming\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Юля\AppData\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Юля\AppData\LocalLow\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Света\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Света\Downloads\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Света\AppData\Roaming\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Света\AppData\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Света\AppData\LocalLow\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Света\AppData\Local\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Саша\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Саша\Downloads\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Саша\AppData\Roaming\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Саша\AppData\README.txt
2019-06-22 19:16 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Саша\AppData\LocalLow\README.txt
2019-06-22 19:15 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Саша\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:15 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Раиля\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:15 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Раиля\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:15 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Раиля\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:15 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Раиля\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:15 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Раиля\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:15 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Раиля\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:15 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Ольга\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:15 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Ольга\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:15 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Ольга\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:15 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Ольга\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:15 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Ольга\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:15 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Саша\AppData\Local\README.txt
2019-06-22 19:15 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Раиля\README.txt
2019-06-22 19:15 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Раиля\Downloads\README.txt
2019-06-22 19:15 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Раиля\AppData\Roaming\README.txt
2019-06-22 19:15 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Раиля\AppData\README.txt
2019-06-22 19:15 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Раиля\AppData\LocalLow\README.txt
2019-06-22 19:15 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Раиля\AppData\Local\README.txt
2019-06-22 19:15 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Ольга\README.txt
2019-06-22 19:15 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Ольга\Downloads\README.txt
2019-06-22 19:15 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Ольга\AppData\Roaming\README.txt
2019-06-22 19:15 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Ольга\AppData\README.txt
2019-06-22 19:15 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Ольга\AppData\LocalLow\README.txt
2019-06-22 19:13 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Ольга\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:13 - 2019-06-22 19:43 - 000001257 _____ C:\Users\ОК\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:13 - 2019-06-22 19:43 - 000001257 _____ C:\Users\ОК\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:13 - 2019-06-22 19:43 - 000001257 _____ C:\Users\ОК\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:13 - 2019-06-22 19:43 - 000001257 _____ C:\Users\ОК\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:13 - 2019-06-22 19:43 - 000001257 _____ C:\Users\ОК\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:13 - 2019-06-22 19:43 - 000001257 _____ C:\Users\ОК\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:13 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Надежда\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:13 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Надежда\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:13 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Ольга\AppData\Local\README.txt
2019-06-22 19:13 - 2019-06-22 19:43 - 000000061 _____ C:\Users\ОК\README.txt
2019-06-22 19:13 - 2019-06-22 19:43 - 000000061 _____ C:\Users\ОК\Downloads\README.txt
2019-06-22 19:13 - 2019-06-22 19:43 - 000000061 _____ C:\Users\ОК\AppData\Roaming\README.txt
2019-06-22 19:13 - 2019-06-22 19:43 - 000000061 _____ C:\Users\ОК\AppData\README.txt
2019-06-22 19:13 - 2019-06-22 19:43 - 000000061 _____ C:\Users\ОК\AppData\LocalLow\README.txt
2019-06-22 19:13 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Надежда\README.txt
2019-06-22 19:13 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Надежда\Downloads\README.txt
2019-06-22 19:01 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Надежда\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:01 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Надежда\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:01 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Надежда\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:01 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Надежда\AppData\Roaming\README.txt
2019-06-22 19:01 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Надежда\AppData\README.txt
2019-06-22 19:01 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Надежда\AppData\LocalLow\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Надежда\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Мася\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Мася\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Мася\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Мася\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Жанна\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Жанна\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Жанна\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Жанна\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Жанна\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Жанна\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Гульшат\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Гульшат\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Гульшат\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Гульшат\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Гульшат\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Гульшат\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Надежда\AppData\Local\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Мася\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Мася\AppData\Roaming\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Мася\AppData\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Мася\AppData\Local\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Жанна\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Жанна\Downloads\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Жанна\AppData\Roaming\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Жанна\AppData\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Жанна\AppData\LocalLow\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Жанна\AppData\Local\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Гульшат\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Гульшат\Downloads\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Гульшат\AppData\Roaming\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Гульшат\AppData\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Гульшат\AppData\LocalLow\README.txt
2019-06-22 19:00 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Гульшат\AppData\Local\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Галина\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Галина\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Галина\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Галина\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Галина\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Галина\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Васильев\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Васильев\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Васильев\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Васильев\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Васильев\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Васильев\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Валентина\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Валентина\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Валентина\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Валентина\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Валентина\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Валентина\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Альбина\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Альбина\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Альбина\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Альбина\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Альбина\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Галина\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Галина\Downloads\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Галина\AppData\Roaming\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Галина\AppData\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Галина\AppData\LocalLow\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Галина\AppData\Local\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Васильев\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Васильев\Downloads\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Васильев\AppData\Roaming\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Васильев\AppData\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Васильев\AppData\LocalLow\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Васильев\AppData\Local\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Валентина\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Валентина\Downloads\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Валентина\AppData\Roaming\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Валентина\AppData\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Валентина\AppData\LocalLow\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Валентина\AppData\Local\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Альбина\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Альбина\Downloads\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Альбина\AppData\Roaming\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Альбина\AppData\README.txt
2019-06-22 18:59 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Альбина\AppData\LocalLow\README.txt
2019-06-22 18:59 - 2019-06-22 18:59 - 000001257 _____ C:\Users\Все пользователи\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:59 - 2019-06-22 18:59 - 000001257 _____ C:\ProgramData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:58 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Альбина\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:58 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Админ\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:58 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Админ\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:58 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Админ\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:58 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Админ\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:58 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Админ\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:58 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Админ\AppData\Local\Apps\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:58 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Админ\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:58 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Альбина\AppData\Local\README.txt
2019-06-22 18:58 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Админ\README.txt
2019-06-22 18:58 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Админ\Downloads\README.txt
2019-06-22 18:58 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Админ\AppData\Roaming\README.txt
2019-06-22 18:58 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Админ\AppData\README.txt
2019-06-22 18:58 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Админ\AppData\LocalLow\README.txt
2019-06-22 18:58 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Админ\AppData\Local\README.txt
2019-06-22 18:58 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Админ\AppData\Local\Apps\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Trustedinstallеr\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Trustedinstallеr\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Trustedinstallеr\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Trustedinstallеr\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Trustedinstallеr\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Trustedinstallеr\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Public\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Public\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Default\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Default\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Default\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Default\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Default\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Default User\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Default User\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Default User\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Default User\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Albina\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Albina\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000001257 _____ C:\Users\Albina\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Trustedinstallеr\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Trustedinstallеr\Downloads\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Trustedinstallеr\AppData\Roaming\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Trustedinstallеr\AppData\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Trustedinstallеr\AppData\LocalLow\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Trustedinstallеr\AppData\Local\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Public\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Public\Downloads\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Default\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Default\Downloads\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Default\AppData\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Default\AppData\Local\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Default User\Downloads\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Default User\AppData\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Default User\AppData\Local\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Albina\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Albina\Downloads\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Albina\AppData\Roaming\README.txt
2019-06-22 18:57 - 2019-06-22 19:43 - 000000061 _____ C:\Users\Albina\AppData\README.txt
2019-06-22 18:57 - 2019-06-22 19:42 - 000001257 _____ C:\Users\Все пользователи\README.txt
2019-06-22 18:57 - 2019-06-22 19:42 - 000001257 _____ C:\Users\Albina\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:42 - 000001257 _____ C:\Users\Albina\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:42 - 000001257 _____ C:\Users\Albina\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:42 - 000001257 _____ C:\Users\1\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:42 - 000001257 _____ C:\Users\1\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:42 - 000001257 _____ C:\Users\1\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:42 - 000001257 _____ C:\Users\1\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:42 - 000001257 _____ C:\Users\1\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:42 - 000001257 _____ C:\Users\1\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-22 18:57 - 2019-06-22 19:42 - 000001257 _____ C:\ProgramData\README.txt
2019-06-22 18:57 - 2019-06-22 19:42 - 000000061 _____ C:\Users\Albina\AppData\LocalLow\README.txt
2019-06-22 18:57 - 2019-06-22 19:42 - 000000061 _____ C:\Users\Albina\AppData\Local\README.txt
2019-06-22 18:57 - 2019-06-22 19:42 - 000000061 _____ C:\Users\1\README.txt
2019-06-22 18:57 - 2019-06-22 19:42 - 000000061 _____ C:\Users\1\Downloads\README.txt
2019-06-22 18:57 - 2019-06-22 19:42 - 000000061 _____ C:\Users\1\AppData\Roaming\README.txt
2019-06-22 18:57 - 2019-06-22 19:42 - 000000061 _____ C:\Users\1\AppData\README.txt
2019-06-22 18:57 - 2019-06-22 19:42 - 000000061 _____ C:\Users\1\AppData\LocalLow\README.txt
2019-06-22 18:57 - 2019-06-22 19:42 - 000000061 _____ C:\Users\1\AppData\Local\README.txt
2019-06-22 18:57 - 2019-06-22 18:57 - 000000061 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-06-22 18:54 - 2019-06-19 21:08 - 000471552 _____ C:\Users\Админ\Downloads\manual.exe
2019-06-22 18:54 - 2018-10-09 22:08 - 000128000 _____ C:\Users\Админ\Downloads\NS.exe
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
 
Увы, больше порадовать нечем.

Пароль от RDP меняйте на более сложный.
 
+
Нужно убрать дыру:
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код: 
begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 ExecuteRepair(9);
RebootWindows(false);
end.

Компьютер перезагрузится.


Для повторной диагностики запустите снова AutoLogger.
Прикрепите к следующему сообщению свежий CollectionLog.
 
Спасибо за попытку! Благодарю за уделенное время. Там систему полностью сносить хотят думаю что то делать с этим компом не имеет смысла.
 
Подберите пару файлов для анализа, зашифрованный и оригинальный.
 
Войдите или зарегистрируйтесь для ответа.

Похожие темы

G
Решена без расшифровки шифровальщик email-3nity@tuta.io.ver-CS 1.6.id
Ответы
9
Просмотры
2K
Sandor
Sandor
I
Закрыто Шифровальщик email-3nity@tuta.io.ver-CS 1.6.id-.fname
Ответы
3
Просмотры
2K
akok
akok
P
Закрыто Шифровальщик Encryptor 1.5.2.0.vis manual.exe email-3nity@tuta.io.ver-CS 1.6
Ответы
6
Просмотры
2K
akok
akok
Назад
Сверху Снизу