Помогите расшифровать файты "Encrypted by Blackbit"

[COLOR=#333333]Здравствуйте.[/COLOR]
[COLOR=#333333]Зашифровались файлы, не запускаются программы, при попытке входа под всеми пользователями, кроме дефолтного "Администратор", появляется сообщение о том, что все файлы защифрованы.[/COLOR]
[COLOR=#333333]Операционная система Windows Server 2012 R2.
[/COLOR][COLOR=#333333]Логи, согласно инструкции прикрепляю.[/COLOR]

Уважаемый(ая) [B]shihovmv[/B], спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Расшифровки скорее всего нет. Чтобы ответить точно, упакуйте в архив 2-3 зашифрованных документа вместе с запиской Restore-My-Files.txt

Процитируйте содержимое файла
[QUOTE]C:\Users\ShihovMV\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\[B]wvtymcow.bat[/B][/QUOTE]

[QUOTE=Sandor;1525847]Здравствуйте!

Расшифровки скорее всего нет. Чтобы ответить точно, упакуйте в архив 2-3 зашифрованных документа вместе с запиской Restore-My-Files.txt

Процитируйте содержимое файла[/QUOTE]

Содержимое файла:
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f

Тот батник удалите.

Да, это Loki Locker, расшифровки нет, увы.

Дополнительно, пожалуйста:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[QUOTE=Sandor;1525849]Тот батник удалите.

Да, это Loki Locker, расшифровки нет, увы.

Дополнительно, пожалуйста:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.[/QUOTE]

Отправляю файлы

Не нужно полностью цитировать предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]
Start::
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\...\Policies\system: [legalnoticecaption] Encrypted by BlackBit
HKLM\...\Policies\system: [legalnoticetext] All your files have been encrypted due to a security problem with your computer
HKU\S-1-5-21-2631274279-1351655820-3643007491-1001\...\MountPoints2: {de5547ff-cde5-11eb-80b3-806e6f6e6963} - "E:\SETUP.EXE"
Startup: C:\Users\ShihovMV\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wvtymcow.bat [2022-10-24] () [Файл не подписан]
2022-10-24 02:22 - 2022-10-24 02:22 - 000000277 _____ C:\ProgramData\Restore-My-Files.txt
2022-10-24 02:22 - 2022-10-24 02:22 - 000000277 _____ C:\Program Files\Restore-My-Files.txt
2022-10-24 02:22 - 2022-10-24 02:22 - 000000277 _____ C:\Program Files (x86)\Restore-My-Files.txt
2022-10-24 02:21 - 2022-10-24 02:21 - 000000277 _____ C:\Users\ShihovMV\Restore-My-Files.txt
2022-10-24 02:21 - 2022-10-24 02:21 - 000000277 _____ C:\Users\Public\Restore-My-Files.txt
2022-10-24 02:21 - 2022-10-24 02:21 - 000000277 _____ C:\Users\Public\Downloads\Restore-My-Files.txt
2022-10-24 02:21 - 2022-10-24 02:21 - 000000277 _____ C:\Users\Public\Documents\Restore-My-Files.txt
2022-10-24 02:21 - 2022-10-24 02:21 - 000000277 _____ C:\Users\Public\Desktop\Restore-My-Files.txt
2022-10-24 02:21 - 2022-10-24 02:21 - 000000277 _____ C:\Users\Makc_go\Restore-My-Files.txt
2022-10-24 02:20 - 2022-10-24 02:20 - 000000277 _____ C:\Users\Makc_go\Downloads\Restore-My-Files.txt
2022-10-24 02:20 - 2022-10-24 02:20 - 000000277 _____ C:\Users\Makc_go\Documents\Restore-My-Files.txt
2022-10-24 02:20 - 2022-10-24 02:20 - 000000277 _____ C:\Users\Makc_go\Desktop\Restore-My-Files.txt
2022-10-24 02:20 - 2022-10-24 02:20 - 000000277 _____ C:\Users\AvanesovSA\Restore-My-Files.txt
2022-10-24 02:20 - 2022-10-24 02:20 - 000000277 _____ C:\Users\AvanesovSA\Downloads\Restore-My-Files.txt
2022-10-24 02:20 - 2022-10-24 02:20 - 000000277 _____ C:\Users\AvanesovSA\Documents\Restore-My-Files.txt
2022-10-24 02:20 - 2022-10-24 02:20 - 000000277 _____ C:\Users\AvanesovSA\Desktop\Restore-My-Files.txt
2022-10-24 02:17 - 2022-10-24 02:17 - 000000277 _____ C:\Users\ShihovMV\Downloads\Restore-My-Files.txt
2022-10-24 02:17 - 2022-10-24 02:17 - 000000277 _____ C:\Users\ShihovMV\Documents\Restore-My-Files.txt
2022-10-24 02:17 - 2022-10-24 02:17 - 000000277 _____ C:\Users\ShihovMV\Desktop\Restore-My-Files.txt
2022-10-24 02:17 - 2022-10-24 02:17 - 000000277 _____ C:\Restore-My-Files.txt
Folder: C:\Users\AvanesovSA\Desktop\svchost
FirewallRules: [{156D9C57-2EF8-4278-819D-DFCFD898007C}] => (Allow) LPort=475
FirewallRules: [{488A250C-2797-4610-A5DC-425492A69B31}] => (Allow) LPort=475
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер перезагрузите вручную.