Александр Федосеев

сообщено. ответ о том гласит что помочь не можем Мы уточнили информацию по Вашему запросу. К сожалению, восстановление данных, зашифрованных Trojan-Ransom.Win32.Shade, не представляется возможным, вредоносная программа использует стойкий алгоритм шифрования, а ключ находится у злоумышленников.

Для резервного копирования требуется много места. 200 гб физически под эту функцию выделить не возможно. Мониторинг включен был. но не обнаружил trojan-ransom.win32.shade. даже не попытался остановить его пока руками не выключил юзера! Вопрос за что платим деньги если физически защиты 0? разбирайтесь и расшифровывайте. это ваша работа. и ответы что это не возможно не принимаются ибо вы несете за это ответственность

это в KIS а у меня KAV

Там отвечают что ничем помочь не могут. НО есть большое НО. Программа куплена и она пропустила мимо ушей этот шифровальщик. В этом случае лаборатория касперского обязана разбирать каждый случай индивидуально и сделать дешифратор под каждый конкретный случай

Есть какие новости?

INC000006078623 если что то еще необходимо готов предоставить

сделал Fixlog.txt

сделал в наличии есть сам скрипт который прислали по почте Addition.txt FRST.txt Shortcut.txt

собрал (в архиве) без архива не помещается Check_Browsers_LNK.rar

включил через консоль веду сбор логов собрал через консоль CollectionLog-2016.04.14-16.21.zip

может подскажете как подключиться к RDP в виде консоли?

к сожалению нет возможности

прикрепляю архив логов CollectionLog-2016.04.14-13.51.zip

Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 475243A4BD59807BFC1E|0 на электронный адрес 1986Frederick.MacAlister@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адр