Шифровальщик [email protected] 1.3.1.0.id

**aka114** · 14.02.2017, 10:47

Помогите люди добрые! Заполучили такой подарок. Откуда - непонятно. Есть подозрения что с драйвером принтера. Файлы приобрели неприятный вид и потеряли функциональность. По аналогии со схожей темой осмелюсь приложить архив с результатами утилиты "Rarbar Recovery Scan Tool" scan.zip Буду благодарен за любую помощь или совет.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 14.02.2017, 10:49

Уважаемый(ая) aka114, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**aka114** · 14.02.2017, 14:43

Прилагаю логи. CollectionLog-2017.02.14-14.35.zip

**thyrex** · 15.02.2017, 20:50

Пароль от RDP смените.

Файлы

2017-02-13 21:26 - 2017-02-13 21:26 - 00000390 _____ D:\Users\Public\README.txt
2017-02-13 21:26 - 2017-02-13 21:26 - 00000390 _____ D:\Users\Public\Downloads\README.txt
2017-02-13 21:26 - 2017-02-13 21:26 - 00000390 _____ D:\Users\Public\Documents\README.txt
2017-02-13 21:26 - 2017-02-13 21:26 - 00000390 _____ D:\Users\buh1\README.txt
2017-02-13 21:26 - 2017-02-13 21:26 - 00000390 _____ D:\Users\buh1\Downloads\README.txt
2017-02-13 21:26 - 2017-02-13 21:26 - 00000390 _____ D:\Users\buh1\Documents\README.txt
2017-02-13 21:26 - 2017-02-13 21:26 - 00000390 _____ D:\Users\buh1\Desktop\README.txt
2017-02-13 21:26 - 2017-02-13 21:26 - 00000390 _____ D:\Users\buh1\AppData\Roaming\README.txt
2017-02-13 21:26 - 2017-02-13 21:26 - 00000390 _____ D:\Users\buh1\AppData\README.txt
2017-02-13 21:26 - 2017-02-13 21:26 - 00000390 _____ D:\Users\buh1\AppData\LocalLow\README.txt
2017-02-13 21:26 - 2017-02-13 21:26 - 00000390 _____ D:\Users\buh1\AppData\Local\Temp\README.txt
2017-02-13 21:26 - 2017-02-13 21:26 - 00000390 _____ D:\ProgramData\README.txt

удалите вручную.

С расшифровкой помочь не сможем

Шифровальщик [email protected] 1.3.1.0.id (заявка № 209342)

Опции темы