Повторно: Файлы стали нулевого размера, появились зашифрованные файлы

[MBax]

Добрый день!

На моем NAS файлы стали нулевого размера, а с ними в папках появились зашифрованные файлы с расширением .[[email protected]].Ohnoo2gi. Также в папках появились файлы "!!!ПРОЧИТАТЬ!!!.txt", в которых написано, что для получения доступа нужно написать по адресу (как в расширении файлов).

Помогите, пожалуйста, решить проблему - все крайне нужные файлы потеряны...

[Info_bot]

Уважаемый(ая) MBax, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[MBax]

Уважаемый(ая) MBax, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

Я обязательно поддержу проект, только помогите, пожалуйста.

[thyrex]

Увы, расшифровки Ouroboros нет.

Будет только зачистка мусора.

Выполните скрипт в AVZ из папки Autologger

begin
 DeleteFile('C:\Programdata\RealtekHD\taskhostw.exe','64');
 DeleteFile('C:\Programdata\WindowsTask\winlogon.exe','64');
 DeleteSchedulerTask('Microsoft\Windows\Wininet\Cleaner');
 DeleteSchedulerTask('Microsoft\Windows\Wininet\SystemC');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

[MBax]

Увы, расшифровки Ouroboros нет.

Будет только зачистка мусора.

Выполните скрипт в AVZ из папки Autologger

begin
 DeleteFile('C:\Programdata\RealtekHD\taskhostw.exe','64');
 DeleteFile('C:\Programdata\WindowsTask\winlogon.exe','64');
 DeleteSchedulerTask('Microsoft\Windows\Wininet\Cleaner');
 DeleteSchedulerTask('Microsoft\Windows\Wininet\SystemC');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

А если я Вам пришлю файлы из одной и той же папки еще до постороннего вмешательства и после? Это поможет?

[thyrex]

Как Вы предлагаете восстановить файлы, если у них нулевой размер? Оригиналы, если и остались, то только у злодеев, которые их скпировали к себе перед шифрованием

[MBax]

Как Вы предлагаете восстановить файлы, если у них нулевой размер? Оригиналы, если и остались, то только у злодеев, которые их скпировали к себе перед шифрованием

У меня сохранились оригиналы некоторых файлов, размеры которых были изменены злодеями.

[thyrex]

Я бы порекомендовал вдумчиво прочитать мой предыдущий ответ. Невозможно из ничего (т.е. пустоты) что-то восстановить.