Вирус зашифровал файлы на компьютере с целью вымогания денежных средств

[KniaZ988]

Здравствуйте! На компьютере файлы приобрели неподдающееся расшифровке расширение EE2C1F0F9288CBF16F97.xtbl . Побывав на Вашем форуме понял что не первым столкнулся с подобной проблемой. Дешифраторы, которые предлагают на многих страницах поисковиков не помогли. Одна надежда на Вас. Будьте добры, помогите с расшифровкой файлов.

К файлам также прилагается текстовый файл с сообщением:

Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

EE2C1F0F9288CBF16F97|0

на электронный адрес files1147@gmail.com или post100023@gmail.com .

Далее вы получите все необходимые инструкции.

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

All the important files on your computer were encrypted.

To decrypt the files you should send the following code:

EE2C1F0F9288CBF16F97|0

to e-mail address files1147@gmail.com or post100023@gmail.com .

Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data.

 

Прикрепляю к сообщению файл протоколов(логов)

 

Заранее Большое спасибо!

[ajina.n]

Прикрепляю к сообщению файл протоколов(логов)

Не прикрепился. Для оказания помощи консультантами необходимо прикрепить логи.

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

Изменено 22 июня, 2015 пользователем ajina.n

[KniaZ988]

Прошу прощения.

CollectionLog-2015.06.22-08.55.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[KniaZ988]

Выполнил, прикладываю файлы.

Addition.txt

FRST.txt

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-994041719-3662369116-316556098-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-994041719-3662369116-316556098-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search.ask.com/?tpid=ORJ-SPE&o=APN11406&pf=V7&trgb=IE&p2=%5EBBE%5EOSJ000%5EYY%5ERU&gct=hp&apn_ptnrs=BBE&apn_dtid=%5EOSJ000%5EYY%5ERU&apn_dbr=ie&apn_uid=D4850040-2543-437E-916F-6E29FFD0F71D&itbv=12.21.0.114&doi=2014-12-05&psv=&pt=tb
SearchScopes: HKU\S-1-5-21-994041719-3662369116-316556098-1000 -> {CFD3B343-B91E-4785-9F24-E925454F7CEC} URL = http://www.search.ask.com/web?tpid=ORJ-SPE&o=APN11406&pf=V7&p2=^BBE^OSJ000^YY^RU&gct=sb&itbv=12.21.0.114&apn_uid=D4850040-2543-437E-916F-6E29FFD0F71D&apn_ptnrs=BBE&apn_dtid=^OSJ000^YY^RU&apn_dbr=ie&doi=2014-12-05&trgb=IE&q={searchTerms}&psv=&pt=tb
BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} ->  No File
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File
Toolbar: HKLM-x32 - No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-994041719-3662369116-316556098-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-994041719-3662369116-316556098-1000 -> No Name - {4F524A2D-5350-4500-76A7-7A786E7484D7} -  No File
Handler: skype4com - No CLSID Value
FF Extension: No Name - C:\Users\Р
оман\AppData\Roaming\Mozilla\Firefox\Profiles\u336jbno.default\extensions\testpilot@labs.mozilla.com.xpi [not found]
FF Extension: No Name - C:\Program Files (x86)\IObit Apps Toolbar\FF [not found]
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README9.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README8.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README7.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README6.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README5.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README4.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README3.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README2.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README10.txt
2015-06-18 13:57 - 2015-06-19 13:25 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-18 13:57 - 2015-06-19 13:25 - 00000000 __SHD C:\ProgramData\Windows
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.
  

[KniaZ988]

Всё сделал, предоставляю Fixlog файл.

Fixlog.txt

[thyrex]

Мусор почистили.

 

С расшифровкой не поможем.

 

По имеющейся информации техподдержка ЛК оказывает индивидуально помощь в расшифровке обладателям действующей лицензии

[KniaZ988]

Спасибо большое!