ransom.shade Поймал вирус breaking_bad

[mak_sym]

Зашифрованы все документы и фото. Формат файлов *.breaking_bad. Картинка рабочего стола не меняется. Текстовые документы Readme1/10 во всех папках c описанием:

 

"Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
379937E7484813A0DF54|0
на электронный адрес files000001@gmail.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
379937E7484813A0DF54|0
to e-mail address files000001@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data."

CollectionLog-2015.12.26-09.14.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглаше-ния с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запуще-на программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[mak_sym]

еще отчет
заранее благодарю за помощь

Addition.txt

FRST.txt

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
CHR Extension: (Купоинт – акции, скидки, бонусы, промокоды) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aipncignalliccenklkbpdgolkdkbdid [2015-03-21]
CHR Extension: (КупоноДракон) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfeenedbbenfkabfbiidhefdfegnhhfh [2015-03-21]
CHR Extension: (Site navigation) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpfbncnkoeocopnpcacbbkdljdfhekcl [2015-03-21]
CHR Extension: (Ценокос – косит цены) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\kecobnmhcdkmdjifldaeiiaajaggahdp [2015-03-21]
CHR HKLM\...\Chrome\Extension: [boklbijfjhjghhjbmbmpofpfepbaplmm] - C:\Program Files\Аудио и видео скачивание\avdownloader-sk.crx <not found>
CHR HKLM\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - <no Path\update_url>
OPR Extension: (Купоинт – акции, скидки, бонусы, промокоды) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\aipncignalliccenklkbpdgolkdkbdid [2015-08-01]
OPR Extension: (КупоноДракон) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\dfeenedbbenfkabfbiidhefdfegnhhfh [2015-03-21]
OPR Extension: (Ценокос – косит цены) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\kecobnmhcdkmdjifldaeiiaajaggahdp [2015-03-21]
2015-12-25 18:33 - 2015-12-25 18:33 - 03148854 _____ C:\Users\User\AppData\Roaming\6DCC73F36DCC73F3.bmp
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README9.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README8.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README7.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README6.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README5.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README4.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README3.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README2.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README10.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README1.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README9.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README8.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README7.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README6.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README5.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README4.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README3.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README2.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README10.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README1.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README9.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README8.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README7.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README6.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README5.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README4.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README3.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README2.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README10.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README1.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README9.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README8.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README7.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README6.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README5.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README4.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README3.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README2.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README10.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README1.txt
2015-12-25 17:56 - 2015-12-25 20:46 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-12-25 17:56 - 2015-12-25 20:46 - 00000000 __SHD C:\ProgramData\Windows
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README9.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README8.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README7.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README6.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README5.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README4.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README3.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README2.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README10.txt
C:\Users\User\AppData\Local\Temp\FD4FB48E.exe
Task: {6D6F6352-1898-4D20-96E9-06E020FDDAC7} - \Opera scheduled Autoupdate 1423341737 -> No File <==== ATTENTION
Task: {F39B5E1B-6294-4D96-9985-2518CBE9A75E} - \MailRuUpdateTask -> No File <==== ATTENTION
Task: {FC37CC84-CFA7-4203-8B56-343B1A3BB466} - \{B869636D-95AC-4A72-84A2-B4948E47296A} -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[mak_sym]

fixlog

Fixlog.txt

[thyrex]

С расшифровкой не поможем

[mak_sym]

И на том спасибо.

Может посоветуете какой-нибудь дешифратор или что-то в этом духе, если знаете

[thyrex]

На данный момент могут помочь только сами злодеи