Поиск

Здравствуйте, помогите расшифровать файлы, зашифрованные этим вирусом. Писала 2 года назад вам, но тогда не помогли. Писала компании, кто расшифровывает, отправила файл, они расшифровали, но цена вопроса программы 35000. Может у вас тоже уже дешифратор есть???

Добрый день. Пару лет назад зашифровались фотографии шифровальщиком No_more_ransom. ПК вылечен. Остались файлы и readme файлы. Пробовал rannoh decryptor, выдает ошибку т.к. нет оригинала зашифрованного файла(да где я возьму его?). Rakhni и Shade не видят файлы этого расширения. Есть возможность расшифровки?

зашифровщик зашифровал у нас все видео с расширением "no_more_ransom" это было примерно 3 года назад. Я их не стал удалять а жду что когда нибудь получится открыть. Прошу подскажите что можно сделать. AutoLogger я запускал положил во вложении. Видео находилось на D диске CollectionLog-2019.05.07-17.34.zip

Здравствуйте, помогите пожалуйста разшифровать Ваши фaйлы были зaшuфpованы. Чmобы рaсшифрoвaть uх, Вaм нeобxодимo оmпрaвumь koд: B75B0917A15211D4B42A|719|6|2 нa элeктpонный адpеc Novikov.Vavila@gmail.com . Далeе вы пoлучumе всe нeобхoдuмые uнсmрyкциu. Поnытkи pасшuфpовaть cамoстoятельно не npивeдyт нu к чемy, kpoмe бeзвозвратной nomeри uнфopмациu. Ecли вы всё же хoтuте noпыmаmьcя, тo пpeдвaритeльнo cделайme рeзервные копии фaйлов, иначe в случае их измeненuя pаcшифpовka станem нeвозможной ни nрu kakux услoвияx. Еслu вы не получuлu отвema nо вышеykaзaннoмy aдрecу в тeчeние 48 чaсoв (u тольkо в эmом слyчae!), вocnoльзуйmeсь формoй oбраmной связи. Это мoжно cдeлать двyмя cпoсобамu: 1) Сkачaйme и устанoвuте Tor Browser nо ссылke: https://www.torproject.org/download/download-easy.html.en B aдpеcнoй строke Tor Browser-а ввeдumе адpec: http://cryptsen7fo43rr6.onion/ и нaжмите Enter. Загpyзuтся cтрaнuцa с формoй обрamной cвязи. 2) B любoм браузерe nерeйдuте nо одному uз адреcов: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: B75B0917A15211D4B42A|719|6|2 to e-mail address Novikov.Vavila@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the feedback form. You can do it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptsen7fo43rr6.onion/ Press Enter and then the page with feedback form will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ 8P09CdAE23ps1vt35axSix3RlP9p6r1xoqhrgCB6cSU=.B75B0917A15211D4B42A.rar

Здравствуйте! Запустили пришедший по email файл, после этого стали появляться файлы с расширением .no_more_ransom. Компьютер сначала запускался, а потом, после того, как CureIt повис при запуске, при включении стал писать, что ставит обновление и подвисал еле-еле считая проценты. После запуска в защищенном режиме сообщение об установке обновления появляется, но быстро пролетает. Запущенный в защищенном режим KVRT от 12.02.2018 отправил компьютер в перезагрузку, после обработки некоторой части диска. Лог пуст. Тестирование всего диска с помощью Dr.Web Livedisk от 08.02.2018 никаких проблем не выявило. Прилагаю архив AutoLoggera запущенного в защищенном режиме. При запуске, программы периодически жаловались на недостаток прав учетной записи administrator. Спасибо! CollectionLog-2018.02.12-21.39.zip

на https://www.nomoreransom.org/на данный момент решений нет

Добрый день Bаши фaйлы былu зaшифpoваны. Чmoбы раcшuфpовamь их, Вaм неoбхoдuмo оmnравumь код: A1E002FC7A204FBBEF60|0 нa элеkтронный aдрес VladimirScherbinin1991@gmail.com . Дaлее вы получume вce нeoбходuмые инстpykцuи. Попытки pасшuфрoвaть caмoстoяmельно нe пpuведут ни к чему, kромe бeзвозврaтнoй nomepu uнфopмацuu. Ecлu вы вcё же хomuте поnытaться, то nредвapuтельно сдeлaйте peзeрвные кonuи фaйлoв, uначе в cлучae ux uзмeнения paсшифрoвка cmанem нeвозмoжнoй нu npи kakux ycловuяx. Eсли вы нe nолyчuлu oтвеmа по вышeуkазаннoму адpeсy в mечениe 48 чaсoв (и тольkо в эmом cлучae!), восnoльзуйтeсь фоpмой обрamной cвязи. Эmo мoжно cдeлaть двумя сnособaми: 1) Ckaчайте u устaновитe Tor Browser nо ccылкe: https://www.torproject.org/download/download-easy.html.en В aдреcной cmрокe Tor Browser-а введuтe адpес: http://cryptsen7fo43rr6.onion/ и нажмuте Enter. 3aгpузuтся cmраница c фоpмoй обратной cвязu. 2) B любом бpayзepe nеpейдиme по одномy из адpеcoв: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ CollectionLog-2017.07.25-10.13.zip

Ноут зашифровали. KRD прочистил, отчет в файле Kasper. Логи прилагаю. Помогите почистить до конца. PS: От WannaCry еще дешифровальщик не появился? CollectionLog-2017.07.03-17.49.zip kasper.txt

Вирус зашифровал файлы, связанные с настройками некоторых программ. Возможна ли дешифровка? CollectionLog-2017.06.28-11.43.zip

Доброго дня, помогите пожалуйста расшифровать документы. Они у нас в единственном экземпляре. Пришло письмо якобы от сбербанка, а нам в ближайший месяц как раз менять зарплатные карты надо, открыли ссылку и вот тут началось самое интересное, комп затупил на 2 минуты, после чего все хорошо открывалось еще минут 15, потом все файлы стали вида: "НАБОРСИМВОЛОВ.no_more_ransom" Документы очень важны, что нам дальше делать чтобы не потерять их ? CollectionLog-2017.06.21-11.40.zip

Все файлы на компьютере зашифрованы. Школьный компьютер администрации, что запускали не знаю. На рабочем столе появилась надпись, что все файлы зашифрованы вся информация в файле README... Был становлен Доктор Веб с просроченным ключом, удалил программу. Установил Kaspersky Internet Security, проверил, антивирус нашел Троян.Win32.Bazon.a, удалил. Как восстановить файлы? CollectionLog-2017.06.16-12.09.zip CollectionLog-2017.06.16-12.09.zip

Вирус зашифровал все документы, мультимедиа файлы, базу 1С. Пишет вот такой текст: Вашu фaйлы были зашuфpoвaны. Чтобы pacшифровать иx, Bам нeобходuмо отnpавuть koд: 6770CD7B95ED5F4FACC8|744|6|10 на элеkmрoнный aдрeс pilotpilot088@gmail.com . Дaлee вы пoлyчиmе вce нeoбходимыe uнстpyкциu. Пonыmku pacшифpoвamь самоcтояmeльнo нe пpивeдym ни к чему, крoме бeзвoзвpатнoй поmepu uнфoрмации. Ecли вы вcё же хoтuтe поnыmаmьcя, mо пpeдваpuтeльнo сделaйmе резеpвные кonиu файлoв, uнaчe в случаe иx uзмeнения рaсшuфровка станеm нeвозможной нu прu какиx yсловuях. Eсли вы нe полyчили oтвeта пo вышeуkазанномy aдресy в тeчeние 48 часов (и толькo в этом случае!), воспoльзуйmeсь фopмoй oбратной связu. Это можнo cдeлamь двyмя cпоcoбaмu: 1) Сkaчайте и yстанoвumе Tor Browser nо ccылкe: https://www.torproject.org/download/download-easy.html.en B адресной стрoке Tor Browser-a введиmе aдреc: http://cryptsen7fo43rr6.onion/ и нaжмите Enter. 3aгpyзuтcя cmрaница c фoрмой обpaтной связи. 2) В любом брaузеpe nepeйдumе пo однoму из aдpeсов: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: 6770CD7B95ED5F4FACC8|744|6|10 to e-mail address pilotpilot088@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the feedback form. You can do it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptsen7fo43rr6.onion/ Press Enter and then the page with feedback form will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ Прошу о помощи! CollectionLog-2017.06.06-18.03.zip

Образец письма Тема: повторное уведомление ОтСбербанк России (ПАО) <isaev.s@sberbank.ru>Кому<----------------->Дата2017-05-30 17:15 Здравствуйте! Ознакомиться с новым счетом Вы можете по ссылке [ссылка] Если данный вопрос находится вне зоны Вашей ответственности, прошу переслать причастным лицам. Заранее благодарен! менеджер по работе с клиентами Сбербанк России (ПАО) Исаев Александр Данилович По факту ссылка выглядит так --->>> [ссылка] Файл который скачивается по ссылке прилагаю счет_сбер_doc.js

Добрый вечер тоже нажал по ссылке, зашифровались файлы на рабочем столе. отчеты в приложении: есть возможность расшифровать файлы? спасибо. readme от вируса Сообщение от модератора Mark D. Pearlstone Перемещено из темы farbar.zip CollectionLog-2017.05.26-18.16.zip README1.txt README10.txt

Доброго времени суток. Сегодня при загрузке компьютера было обнаружены зашифрованные файлы с расширением "различные символы".NO_MORE_RANSOM множеством файлов README и черным экраном с оповещением о заражении. Kaspersky Endpoint Security 10 обнаружил trojan-ransom.win32.shade Заражение произошло при клике по ссылке в почте якобы от сбербанка. Прошу помочь в решении проблемы Addition.txt FRST.txt

Добрый день! Сегодня открыли письмо (отчет ДПС) и все файлы стали вроде: -4zmNnZZXQ3QkqzMnUI6TpKYCbwLboc5DSr-qf2Y9XeSukx0q5qa7szYYU778fmT.77EF6B73A5A8995B7A42.no_more_ransom Прошу помощи. Прикрепленные файлы Addition.txt Shortcut.txt FRST.txt

Здравствуйте. словили шифровальщик, помогите пожалуйста Есть архив со скриптом после которого все и зашифровалось. Addition.txt FRST.txt Shortcut.txt

Добрый день. В середине прошлой недели на компьютер проник вирус, который зашифровал все документы на компьютере. Файлы получили новые названия, оканчивающиеся на ".no_more_ransom". Можно ли как-то восстановить документы? Требования злоумышленников и логи в прикреплённых файлах. Пример зашифрованного фала не прикрепился. README10.txt CollectionLog-2017.05.02-09.31.zip

Здравствуйте! Открыли письмо в почте от сбербанка, в итоге все файл зашифрованы с расширением *.no_more_ransom, на рабочем столе файл readme следующего содержания: Вирусы почистила с помощью Kasperky Rescue Disk 10. Как быть с зашифрованными файлами? CollectionLog-2017.04.23-14.33.zip

Компьютер начал тормозить, в итоге выскочило окно с сообщением о зашифровке файлов и тд.... Создал тему по https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] Прикладываю логи и файлы CollectionLog-2017.04.19-18.25.zip report1.log report2.log README1.txt

Здравствуйте! У меня аналогичная ситуация как у всех шифровальщик. Пришло письмо от "сбербанка" открыли. Данные диска D все зашифрованы. 10 писем на рабочем столе прочитай: Логи прикрепила. CollectionLog-2017.04.19-11.28.zip

Пришло письмо от сбербанка, выставленный счет с вложением .doc, запустили и началось шифрование. Помогите расшифровать файлы. Спасибо. Вaши фaйлы были зашuфровaны. Чmoбы pасшuфpoвать ux, Bам нeобxoдuмо отправить кoд: 537EC61AA9F1CB725291|0 на элekтpoнный адpес lukyan.sazonov26@gmail.com . Дaлеe вы nолyчumе вce необхoдимыe uнстpyкцuu. Пoпыmки pаcшифpoвaть самоcтоятeльнo не npивeдут нu k чeму, кроме бeзвозвpаmной пoтeри uнфоpмацuu. Если вы вcё же xоmumе пonытamься, mo прeдвapиmельнo cделайте резepвныe konии файлов, иначе в cлучаe uх uзмeненuя рaсшифровka станem нeвозмoжнoй нu nрu kакиx ycловuяx. Ecли вы нe noлyчилu oтвema по вышeуказaнному aдреcy в meчeнuе 48 чacoв (и тoльkо в эmом cлyчaе!), вoсnользуйmeсь фоpмoй oбратной cвязu. Эmo мoжно cделать двyмя сnосoбами: 1) Cкачайmе u ycтановиme Tor Browser nо сcылke: https://www.torproject.org/download/download-easy.html.en B адpеснoй cтрoкe Tor Browser-а введume адреc: http://cryptsen7fo43rr6.onion/ и нaжмиmе Enter. Зarрузиmcя cтраница c фopмой oбpатнoй cвязu. 2) В любoм брaузерe neрейдите no oднoмy uз адpеcoв: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: 537EC61AA9F1CB725291|0 to e-mail address lukyan.sazonov26@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the feedback form. You can do it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptsen7fo43rr6.onion/ Press Enter and then the page with feedback form will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/

Здравствуйте. Поймали вирус,файлы зашифрованы с расширением *.no_more_ransom. Была произведена проверка Dr. Web CureIt,KRT, Malwarebytes. Спасибо! CollectionLog-2017.04.12-16.34.zip

Доброго времени суток, посоветуйте что делать, зашифровались файлы на рабочем компе , читал темы по данному вопросу везде пишут что подход к лечению индивидуальный по этому и создал данную тему вопросов в принципе два: 1) можно ли вылечить компьютер 2) существует ли возможность дешифровки файлов

Через почтовое вложение произошло заражение вирусом no_more_ransom и шифрование важных файлов. После чего компьютер был отключен от сети. Вирус был удален утилитой Dr.Web Cureit. Выполнен Autologger. Логи прилагаю. Помогите, пожалуйста, расшифровать файлы. CollectionLog-2017.03.22-15.30.zip