ransom.shade breaking bad шифровальщик

[xaero11]

Добрый день, шифровальщик поймали на работе, все файлы с расширением breaking_bad. 
Прикладываю лог.
Прошу помощи. Жду ответа. Заранее спасибо 

KL_syscure.zip

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[xaero11]

Добрый день, шифровальщик поймали на работе, все файлы с расширением breaking_bad. 
Прикладываю лог.
Прошу помощи. Жду ответа. Заранее спасибо 

 

Сообщение от модератора Mark D. Pearlstone

Темы объединены

CollectionLog-2016.09.07-10.34.zip

[Sandor]

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

etranslator

Аудио и видео скачивание

• Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[xaero11]

Добрый день, спасибо за отклик! Удалил етранслейтор, проверил адвклинером(удалилось 47 обьектов).

Лог прикладываю. Жду дальнейших указаний по расшифровке.

Заранее спасибо.

AdwCleanerS0.txt

[Sandor]

Увы, по расшифровке для Вас новостей не будет. Мы лишь устраняем сопутствующие проблемы.

 

1.

• Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно Сбросить:
  • Политики IE
  • Политики Chrome
• Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

 

2.

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[mike 1]

Зашифрованный файл пришлите в архиве.

[xaero11]

Зашифрованный файл пришлите в архиве.

Может что получится..таких файлов на винте...вообщем чего мне объяснять)

nevxj0xB0Kp3fcDlo6hleQbMTX8MBhEQKZ7JMgJ3ZwzzpcLd5gGto7XZ68opFEw4.F52FEB484FB9F27E33AB.breaking_bad.7z

[Sandor]

@xaero11, оба пункта из моего последнего сообщения не отменяются

[xaero11]

Увы, по расшифровке для Вас новостей не будет. Мы лишь устраняем сопутствующие проблемы.

 

1.

• Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно Сбросить:
  • Политики IE
  • Политики Chrome
• Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

 

2.

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

@xaero11, оба пункта из моего последнего сообщения не отменяются

вроде сделал все!) если что не так-пишите, переделаю) Основное то было по идее расшифровать, вирус то вроде обезврежен)

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt

Это тоже.

 

Аудио и видео скачивание - по-прежнему в списке установленных. Не удаляется?

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
2016-01-21 07:56 - 2016-01-21 07:56 - 3932214 _____ () C:\Users\цдод36\AppData\Roaming\6BDFFF866BDFFF86.bmp
C:\Users\цдод36\AppData\Local\Temp\_isFD52.exe
C:\Users\цдод36\AppData\Local\Temp\{C5BC95B5-D992-4BB3-990C-E711DD17DBC9}.exe
AlternateDataStreams: C:\Users\цдод36\Local Settings:wa [178]
AlternateDataStreams: C:\Users\цдод36\AppData\Local:wa [178]
AlternateDataStreams: C:\Users\цдод36\AppData\Local\Application Data:wa [178]
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[mike 1]

Повезло вам. 

день рождения.7z

[xaero11]

Повезло вам. 

Я извиняюсь конечно, но это один файлик из ВСЕХ на компе) дешифратор можно?))

 

отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt

Это тоже.

 

Аудио и видео скачивание - по-прежнему в списке установленных. Не удаляется?

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
2016-01-21 07:56 - 2016-01-21 07:56 - 3932214 _____ () C:\Users\цдод36\AppData\Roaming\6BDFFF866BDFFF86.bmp
C:\Users\цдод36\AppData\Local\Temp\_isFD52.exe
C:\Users\цдод36\AppData\Local\Temp\{C5BC95B5-D992-4BB3-990C-E711DD17DBC9}.exe
AlternateDataStreams: C:\Users\цдод36\Local Settings:wa [178]
AlternateDataStreams: C:\Users\цдод36\AppData\Local:wa [178]
AlternateDataStreams: C:\Users\цдод36\AppData\Local\Application Data:wa [178]
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Все сделал как сказали...

Fixlog.txt

AdwCleanerC0.txt

AdwCleanerS0.txt

[Sandor]

Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению

Сделали?

[xaero11]

 

Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению

Сделали?

 

Да. сделал скрипт ваш,перезагрузился и фикслог прикрепил после, он в посте выше есть.