Решена с расшифровкой. вирус шифровальщик wannacash

[Надежда3938]

Файлы на компьютере зашифровались "wannacash" . Пожалуйста помогите разшифровать. Все необходимые данные ( вирус, зашифрованные файлы, логи анализа системы) прилагаю.

 

[akok]

Сейчас расшифровки для wannacash нет.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  GroupPolicy: Restriction ? <==== ATTENTION
  GroupPolicy\User: Restriction ? <==== ATTENTION
  ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} =>  -> No File
  AlternateDataStreams: C:\Users\Nadegda:id [32]
  AlternateDataStreams: C:\Users\Nadegda\Local Settings:wa [146]
  AlternateDataStreams: C:\Users\Nadegda\AppData\Local:wa [146]
  AlternateDataStreams: C:\Users\Nadegda\AppData\Local\Application Data:wa [146]
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его через правую кн. мыши от имени администратора, нажмите кнопку "Scan Now" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[S00].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[Надежда3938]

Посылаю два лог- файла
еще один лог

 

[akok]

В принципе на этом все, чем можно помочь.

 

[Надежда3938]

Но файлы остались зашифрованы, что еще можно сделать?

 

[thyrex]

Подборка пароля к каждому файлу нерациональна по временным затратам

 

[thyrex]

Проверьте ЛС.