ransom.shade Ваши файлы были зашифрованы.

[pOl9rNiK]

Здравствуйте возникла такая проблема,все файлы на моём пк были заблокированы.

Появился файл README в котором писало :

 

 

"Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

14D853535B6A10D18842|0

на электронный адрес decoder1112@gmail.com или deshifrovka@india.com .

Далее вы получите все необходимые инструкции.  

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

 

All the important files on your computer were encrypted.

To decrypt the files you should send the following code:

14D853535B6A10D18842|0

to e-mail address decoder1112@gmail.com or deshifrovka@india.com .

Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data."

 Подскажите что делать

 

[pOl9rNiK]

Здравствуйте возникла такая проблема,все файлы на моём пк были заблокированы.

Появился файл README в котором писало :

 

 

"Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

14D853535B6A10D18842|0

на электронный адрес decoder1112@gmail.com или deshifrovka@india.com .

Далее вы получите все необходимые инструкции.  

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

 

All the important files on your computer were encrypted.

To decrypt the files you should send the following code:

14D853535B6A10D18842|0

to e-mail address decoder1112@gmail.com or deshifrovka@india.com .

Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data."

 Подскажите что делать

 

[mike 1]

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] - правила

[pOl9rNiK]

1.Проверил при помощи KVRT вредоносных файлов не обнаружил/

2.провёл очистку,но что-то не помогло

3.ниже прикрепил 

 

Надеюсь на вашу помощь 

CollectionLog-2015.02.26-23.46.zip

[mike 1]

Система переустанавливалась?

 

 

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

 

O4 - HKLM\..\RunOnce: [{675DE01B-BEA2-4967-AD24-E477EB8E742E}] cmd.exe /C start /D "C:\Users\user\AppData\Local\Temp" /B {675DE01B-BEA2-4967-AD24-E477EB8E742E}.cmd

[pOl9rNiK]

 

Система переустанавливалась?

 

 

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

 

O4 - HKLM\..\RunOnce: [{675DE01B-BEA2-4967-AD24-E477EB8E742E}] cmd.exe /C start /D "C:\Users\user\AppData\Local\Temp" /B {675DE01B-BEA2-4967-AD24-E477EB8E742E}.cmd

 

нет,пробовал сделать откат,в надежде что поможет

[mike 1]

Строчку в HiJackThis пофиксили?

[pOl9rNiK]

да

[mike 1]

В остальном логи в порядке. С расшифровкой помочь не сможем.