Байт на 27к

Нужен хелп, не буду долго расписывать кому и что.
Знакомая работает в бухгалтерии, открыла какой то файл из письма или я хз откуда, это оказался вирус. Все файлы оказались зашифрованы( оч важные вордовские документы и т.д). За расшифровку просят кучу бабла. За один файл уже скинули 27к на биткоин кошелек.

Суть в чем, как найти данный вирус?
не нужно только писать что ты лох и т.д рил тема, нужна помощь
upd. вирус удален, но файлы до сих пор зашифрованы . вирус cryptxxx

 

Пуск-Панель управления-поиск-антивирус-открыть-проверить компьютер на наличие вирусов

 

А если я тебе скажу, что он не ищется антивирусом?

 

Суть в том, то что антивирус удаляет вирус, но файлы остаются зашифрованы.

 

есть какая то прога, блин есть, dr web cure it вроде, не уверен, качаешь, проверяешь, желательно без инета всё делаешь( я не помню как оно там работает)
и надо будет скинуть все вордовские на всякий в другое место

оу, с этим труднее

 

он не всегда помогает, есть вирусы, которые вредят реестру и не знаю, мб в определенном случае или вообще всегда - но cure it неспособен с этим справиться/исправить. но безусловно в 95% случаев он поможет. но в идеале еще и другие прогонщики использовать

 

да, согласен
мне не помог, у меня есть один хардец, туда что то залетело, всё ооочень медленно работает, загрузка зарда в сотку долбится абсолютно все время
я все перепробовал
винда загружается минут 5-10, как повезет, там дофига важной инфы, хз че с ним делать.
хард не бился и не падал и т.д.
просто выключил комп и отсоединил, потом началась такая херобора

 

ща пишу номерь кошелька скидываешь туда + - 10к там посмотрим





нит

 

Др веб расшифровывет файлы попавшие под эту хуйню
зайди туда

 

Говорят что это парни из МТ тим,с ними лучше не связываться.

 

вирус называется ransom win 32 rannoh , сейчас гляну что нибудь на др вебе, на касперском его не расшифровывают, ибо нужны ключи

 

Так надо было 30к скинуть, а не 27. И за один раз. В чём проблема собсно?

 

Оставлю это сдесь.