ransom.shade И у меня тоже шифровальщик...

[Lifter]

Всем привет!

Также поймал где-то шифровальщика.

 

Почитал другие темы и прикладываю то что обычно просят других пострадавших.

 

Текст в README

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
014D5BF38B65A6E7A300|0
на электронный адрес decode00001@gmail.com или decode00002@gmail.com .
Далее вы получите все необходимые инструкции. 
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
014D5BF38B65A6E7A300|0
to e-mail address decode00001@gmail.com or decode00002@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.

 

 

 

Формат названия файлов

t+ZG7lX0eqBvgAQ9iA-iVrHYjubfPSRCQQYDm6LkRZA=.xtbl

 

tC1YVyTtljTU5pLUDEsrNFOkj+j1N-yUsP4YCiWX27Z6hecbdWIIbesqWAB6EL9zm8ctsjXNZlDdq6Q318CbMg==.xtbl

 

ZEcbLrKz7y4s-hGjW4qCTK8CHWctXRwT7CeLxtkKe4s=.xtbl

 

 

Лог от Cureit прикладываю

 

Спасибо за помощь!

Прикрепляю пример файлов в архиве.

Прикрепляю отчет автоматического сборщика логов.

 

Где-то читал что пока удалять сами вирусы найденные в системе не нужно, так как если ничего не поможет, то единственный шанс восстановить файлы - это обратиться к злоумышленникам.

Или все таки можно удалить через тот же Cureit?

 

 

На всякий прикрепляю отчеты FarBar.

Делал как в ЧаВо, то есть "List BCD" и "Driver MD5".

 

 

cureit.log

Example.rar

CollectionLog-2015.03.12-00.40.zip

FRST.txt

Addition.txt

[thyrex]

Логи в порядке

 

С расшифровкой не поможем