ransom.shade Нужна помощь по расшифровки файлов Better_call_saul

[serg171]

Добрый вечер по почте пришло письмо с квитанцией об оплате когда открыл письмо и скачал квитанцию письмо само удалилось а все файлы стали зашифрованы. Теперь на рабочем столе вместо рисунка висит " Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

C1AB5ECD0308EAA375D6|0

на электронный адрес files2549@gmail.com .

Далее вы получите все необходимые инструкции.

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае

их изменения расшифровка станет невозможной ни при каких условиях.

 

 

All the important files on your computer were encrypted.

To decrypt the files you should send the following code:

C1AB5ECD0308EAA375D6|0

to e-mail address files2549@gmail.com .

Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data.

If you still want to try to decrypt them by yourself please make a backup at first because

the decryption will become impossible in case of any changes inside the files."

Касперский обнаружил два  трояна Trojan Win 32.Fsysna.daat и  Trojan Win32. Boaxxe.mv.

Очень надеюсь что получиться сохранить файлы

AdwCleanerC1.zip

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[serg171]

Файлы полученные программой AutoLogger.exe 

CollectionLog-2016.04.01-09.31.zip

[Sandor]

Здравствуйте!

 

Не хватает лога Addition.txt из FRST.

[serg171]

Файлы от программы FRST

Documents.rar

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
2016-03-30 14:53 - 2016-03-30 14:53 - 01843254 _____ C:\Users\User\AppData\Roaming\30DE31D930DE31D9.bmp
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README9.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README8.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README7.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README6.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README5.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README4.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README3.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README2.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README10.txt
2016-03-30 14:53 - 2016-03-30 14:53 - 00001320 _____ C:\Users\User\Desktop\README1.txt
2016-03-30 12:17 - 2016-03-30 15:07 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-03-30 12:17 - 2016-03-30 15:07 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[serg171]

вот файл

Что самое интересное надпись с рабочего стола исчезла просто черный фон

Fixlog.txt

[Sandor]

С расшифровкой не поможем.

[serg171]

Жалко, а в тех поддержке Касперского смогут расшифровать?

[Sandor]

Если есть лицензия на любой из продуктов, создайте запрос. Может Вам повезет.

[serg171]

Попробую попытка не пытка. СПАСИБО