Trojan-Ranson.Win32.Xorist.ln

**Glanyaaaa** · 16.05.2017, 16:00

Уважаемое сообщество, прошу помощи в расшифровке файлов. Каспер все пропустил. Сервер словил Trojan-Ransom.Win32.Xorist.ln

Обращаюсь к Вам в-первые и прошу снисхождения и помощи!!!
Все файлы разных расширений получили расширение .blacksnow
пострадали и документы и БД и картинки. В каждой папке файл "HOW TO DECRYPT FILES.txt"
Прошу помощи, так как сервер с документацией очень важен, проги от Касперского xoristdecryptor.exe и rectordecryptor.exe результата не принесли. Скрин из карантина прилагаю + логи + файлы оригинал и шифрованный

P.S. была похожая заявка https://virusinfo.info/showthread.php?t=196066 - помогли решить проблему
Заранее благодарю!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 16.05.2017, 16:02

Уважаемый(ая) Glanyaaaa, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mike 1** · 16.05.2017, 17:09

Каспер все пропустил.

>> Безопасность: Разрешены терминальные подключения к данному ПК

А вот Каспер как раз не виноват. К вам удаленно зашли через RDP.

Скачайте отсюда Malwarebytes' Anti-Malware или с зеркала.
Установите MBAM с настройками по умолчанию.
После установки в главном окне программы, выберите "Параметры".
В параметрах перейдите на вкладку "Личный кабинет" и нажмите на кнопку "Деактивировать ознакомительную премиум версию".
При появлении окошка предупреждения, нажмите "Yes".
Обновите базы, выберите "Проверка" => "Выборочное сканирование", нажмите "Настроить сканирование".
Сделайте настройки как показано на рисунке ниже:
Для сканирование отметьте все доступные диски и нажмите "Запустить проверку"

Самостоятельно ничего не удаляйте!!!.
По окончанию проверки, нажмите на кнопку "Сохранить результаты проверки", результат проверки сохраните в текстовой файл.
Сохраните лог на рабочий стол.
Прикрепите этот лог к следующему вашему сообщению.