ransom.shade Шифровальщик с расширением NO_MORE_RANSOME

[mahdjong]

По почте прислали вирус, который зашифровал файлы на компьютере xls, pdf. 

файл под названием scanpage.js
Текст письма
Хотим уведомить вас о поданной жалобе. Такие инциденты могут повлечь за собой введение санкций по отношению к вам. 
Для начала прочитайте текст жалобы в прикрепленном к данному эл.письму документе и объяснить ситуацию.

Теперь все файлы с расширением no_more_ransom
 

Программы дешифраторы с сайта nomoreransome не помогают, анализ зашифрованных файлов с этого же сайта выдал , что алгоритм шифрования неизвестен.

 Помогите расшифровать файлы с документами.

ЛОГ файлы прилагаю

CollectionLog-2016.11.22-08.35.zip

[Sandor]

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

AVG Web TuneUp

 

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[mahdjong]

avg удалил. прилагаю отчеты:

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
Toolbar: HKU\S-1-5-21-4204656806-3056502273-621239448-1000 -> No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File
Toolbar: HKU\S-1-5-21-4204656806-3056502273-621239448-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
CHR Extension: (Яндекс) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Default\Extensions\cncgohepihcekklokhbhiblhfcmipbdh [2016-04-28]
CHR Extension: (Стартовая — Яндекс) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Default\Extensions\gehngeifmelphpllncobkmimphfkckne [2016-05-12]
CHR Extension: (Яндекс) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdeldjolamfbcgnndjmjjiinnhbnbnla [2016-05-06]
2016-11-21 17:06 - 2016-11-21 17:06 - 00000000 __SHD C:\Users\Все пользователи\System32
2016-11-21 17:06 - 2016-11-21 17:06 - 00000000 __SHD C:\ProgramData\System32
2016-11-21 16:55 - 2016-11-21 19:42 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-11-21 16:55 - 2016-11-21 19:42 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[mahdjong]

лог

Fixlog.txt

[Sandor]

Следы вымогателя и адвари очищены. С расшифровкой помочь не сможем.

[RomaKay]

Здравствуйте.

Нужна помощь.

Появился ли дешифратор для NO_MORE_RANSOM

Был на сайте www.nomoreransom.org но к сожалению ничего не помогло.

Есть у меня два оригинальных файла вордовски и екселевский, а также и зашифрованные эти же файлы.

1С тоже лежит 

 Помогите кто может! 

[Sandor]

@RomaKay, здравствуйте!

 

Не пишите в чужой теме. Создайте свою и, если нужна помощь, выполните Порядок оформления запроса о помощи