Прошу помочь расшифровать файлы

[greatmagway]

Добрый день!
Прошу помочь расшифровать файлы.
Во вложении логи и зашифрованные файлы.

[Info_bot]

Уважаемый(ая) greatmagway, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

Дополнительно, пожалуйста:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[greatmagway]

Готово!

[Sandor]

Очистка системы:

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dectryption-guide.txt [2024-12-07] () [Файл не подписан]
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\WINDOWS\Tasks\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\Users\User\Downloads\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\Users\User\Documents\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\Users\User\Desktop\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\Users\User\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\Users\User\AppData\Roaming\Microsoft\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\Users\User\AppData\Roaming\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\Users\User\AppData\LocalLow\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\Users\User\AppData\Local\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\Users\User\AppData\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\Users\Public\Downloads\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\Users\Public\Documents\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\Users\Public\Dectryption-guide.txt
  2024-12-07 08:14 - 2024-12-07 08:14 - 000000864 _____ C:\ProgramData\Dectryption-guide.txt
  2024-12-06 23:14 - 2024-12-06 23:17 - 000000864 _____ C:\Dectryption-guide.txt
  HKU\S-1-5-21-1856084024-3356569667-3408261614-1001\...\StartupApproved\StartupFolder: => "Dectryption-guide.txt"
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.


К сожалению, расшифровки этого типа вымогателя (его модификации) нет.