ransom.shade Ваши файлы были зашифрованы

[kimmi]

Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

E43838D2C9E6F214BBC9|0

на электронный адрес decode00001@gmail.com или decode00002@gmail.com .

Далее вы получите все необходимые инструкции.  

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

Очень обидно потерять файлы. Можно мне помочь? Лог прилагаю. 

CollectionLog-2015.03.12-21.01.zip

[thyrex]

Сделайте лог полного сканирования МВАМ

[kimmi]

вот

фарбар

Addition.txt

FRST.txt

[thyrex]

Мне кажется, я видел где-то уже все ваши логи. Я прав и Вы где-то еще тему создавали?

 

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
   

  CreateRestorePoint:
  CHR Extension: (No Name) - C:\Users\Ленуська\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-21]
  CHR Extension: (No Name) - C:\Users\Ленуська\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-21]
  CHR Extension: (No Name) - C:\Users\Ленуська\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-02-21]
  CHR Extension: (No Name) - C:\Users\Ленуська\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-02-21]
  CHR Extension: (No Name) - C:\Users\Ленуська\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-02-21]
  CHR Extension: (No Name) - C:\Users\Ленуська\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-21]
  CHR Extension: (No Name) - C:\Users\Ленуська\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-12]
  CHR Extension: (No Name) - C:\Users\Ленуська\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-02-21]
  CHR Extension: (No Name) - C:\Users\Ленуська\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-02-21]
  2015-02-22 00:09 - 2015-02-22 00:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
  2015-02-21 16:47 - 2015-02-21 16:47 - 00000000 ____D () C:\Users\Ленуська\AppData\Local\Apps\2.0
  Reboot:
  

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.
  

[kimmi]

вот

и еще мбам

Fixlog.txt

55.txt

[thyrex]

 

 

Мне кажется, я видел где-то уже все ваши логи. Я прав и Вы где-то еще тему создавали?

Это я сам с собой поговорил что ли?

[kimmi]

 

Мне кажется, я видел где-то уже все ваши логи. Я прав и Вы где-то еще тему создавали?

Это я сам с собой поговорил что ли?

 

нет только вчера создал тему и зарегистрировался

[thyrex]

C:\Users\Ленуська\AppData\Local\Temp\58FE.tmp удалите вручную.

 

Удалите МВАМ.

 

С расшифровкой не поможем.

 

Как вариант, http://virusinfo.info/showthread.php?t=156188