XINOF

[dancecalc]

CollectionLog-2021.01.05-03.32.zipЗаражение шифровальщиком XINOF v4.4.1. Зашифрованы все файлы кроме Windows.

[Info_bot]

Уважаемый(ая) dancecalc, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[thyrex]

Активного шифратора в логах нет. С расшифровкой помочь не сможем.

Почистим немного мусора.

Выполните скрипт в AVZ из папки Autologger

begin
 DeleteSchedulerTask('fonix');
 DeleteSchedulerTask('fonix10');
 DeleteSchedulerTask('fonix11');
ExecuteSysClean;
end.

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

[dancecalc]

Активного шифратора в логах нет. С расшифровкой помочь не сможем.

Почистим немного мусора.

Выполните скрипт в AVZ из папки Autologger

begin
 DeleteSchedulerTask('fonix');
 DeleteSchedulerTask('fonix10');
 DeleteSchedulerTask('fonix11');
ExecuteSysClean;
end.

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

Может в логах и нет но все имена файлов выглядят в виде типа DoNotCopy.txt.Email=[[email protected]]ID=[CDC1054F].XINOF Удаление их имени файла белиберды после txt не приводит к тому что файл становится открываемым.
И извините за невежество, перезагрузить вручную это как?

- - - - -Добавлено - - - - -

архив второго лога и файл с угрозами удалить все файлы

[thyrex]

Написано же по-русски

С расшифровкой помочь не сможем