[COLOR=#333333]Добрый день![/COLOR]
[COLOR=#333333]На моем NAS файлы стали нулевого размера, а с ними в папках появились зашифрованные файлы с расширением .[[email protected]].Ohnoo2gi. Также в папках появились файлы "!!!ПРОЧИТАТЬ!!!.txt", в которых написано, что для получения доступа нужно написать по адресу (как в расширении файлов).[/COLOR]
[COLOR=#333333]Помогите, пожалуйста, решить проблему - все крайне нужные файлы потеряны...[/COLOR]
Уважаемый(ая) [B]MBax[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE=Info_bot;1511252]Уважаемый(ая) [B]MBax[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]
Я обязательно поддержу проект, только помогите, пожалуйста.
Увы, расшифровки Ouroboros нет.
Будет только зачистка мусора.
Выполните скрипт в AVZ из папки Autologger
[code]begin
DeleteFile('C:\Programdata\RealtekHD\taskhostw.exe','64');
DeleteFile('C:\Programdata\WindowsTask\winlogon.exe','64');
DeleteSchedulerTask('Microsoft\Windows\Wininet\Cleaner');
DeleteSchedulerTask('Microsoft\Windows\Wininet\SystemC');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code][list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]
[b][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи. [/color][/b]
[QUOTE=thyrex;1511308]Увы, расшифровки Ouroboros нет.
Будет только зачистка мусора.
Выполните скрипт в AVZ из папки Autologger
[code]begin
DeleteFile('C:\Programdata\RealtekHD\taskhostw.exe','64');
DeleteFile('C:\Programdata\WindowsTask\winlogon.exe','64');
DeleteSchedulerTask('Microsoft\Windows\Wininet\Cleaner');
DeleteSchedulerTask('Microsoft\Windows\Wininet\SystemC');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code][list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]
[b][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи. [/color][/b][/QUOTE]
А если я Вам пришлю файлы из одной и той же папки еще до постороннего вмешательства и после? Это поможет?
Как Вы предлагаете восстановить файлы, если у них нулевой размер? Оригиналы, если и остались, то только у злодеев, которые их скпировали к себе перед шифрованием
[QUOTE=thyrex;1511320]Как Вы предлагаете восстановить файлы, если у них нулевой размер? Оригиналы, если и остались, то только у злодеев, которые их скпировали к себе перед шифрованием[/QUOTE]
У меня сохранились оригиналы некоторых файлов, размеры которых были изменены злодеями.
Я бы порекомендовал вдумчиво прочитать мой предыдущий ответ. Невозможно из ничего (т.е. пустоты) что-то восстановить.