• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки вирус шифровальщик wannacash

Надежда3938

Новый пользователь
Сообщения
3
Реакции
0
Баллы
1
Файлы на компьютере зашифровались "wannacash" . Пожалуйста помогите разшифровать. Все необходимые данные ( вирус, зашифрованные файлы, логи анализа системы) прилагаю.
 

Вложения

akok

Команда форума
Администратор
Сообщения
17,961
Реакции
13,568
Баллы
2,203
Сейчас расшифровки для wannacash нет.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction ? <==== ATTENTION
    GroupPolicy\User: Restriction ? <==== ATTENTION
    ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} =>  -> No File
    AlternateDataStreams: C:\Users\Nadegda:id [32]
    AlternateDataStreams: C:\Users\Nadegda\Local Settings:wa [146]
    AlternateDataStreams: C:\Users\Nadegda\AppData\Local:wa [146]
    AlternateDataStreams: C:\Users\Nadegda\AppData\Local\Application Data:wa [146]
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его через правую кн. мыши от имени администратора, нажмите кнопку "Scan Now" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[S00].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

akok

Команда форума
Администратор
Сообщения
17,961
Реакции
13,568
Баллы
2,203
В принципе на этом все, чем можно помочь.
 

Надежда3938

Новый пользователь
Сообщения
3
Реакции
0
Баллы
1
Но файлы остались зашифрованы, что еще можно сделать?
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,760
Реакции
2,540
Баллы
593
Подборка пароля к каждому файлу нерациональна по временным затратам
 
Сверху Снизу