Закрыто Шифровальщик файлов .WIKI

[Rosinka48]

Файлы в общих папках компьютеров домена зашифрованы вирусом шифровальщиком .WIKI. Как удалить вирус и расшифровать файлы

 

[Sandor]

Здравствуйте!

Расшифровки этой версии вымогателя нет.

Смените пароль на RDP.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Start::
  HKU\S-1-5-21-488265423-239198249-3424898979-13984\...\Run: [C:\Users\user\AppData\Roaming\Info.hta] => C:\Users\user\AppData\Roaming\Info.hta [13931 2019-11-13] () [File not signed]
  2019-11-13 12:27 - 2019-11-13 12:27 - 000013931 _____ C:\Users\user\AppData\Roaming\Info.hta
  2019-11-13 12:27 - 2019-11-13 12:27 - 000000178 _____ C:\Users\user\Desktop\FILES ENCRYPTED.txt
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер перезагрузите вручную.

Подробнее читайте в этом руководстве.

Версию антивируса и его агента хорошо бы обновить до актуальной.

 

[Sandor]

Тут фикс все же выполните. Второй комп вынесен в отдельную тему.

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!