ransom.shade Шифровальщик с расширением NO_MORE_RANSOME

[alexmsk757]

Добрый день. Файлы на компьютере стали с расширением  .no_more_ransom

Появились текстовые файлы :

"Ваши файлы были зaшuфровaны.
Чmoбы pаcшифровamь uх, Baм необходимо оmnpавить koд:
E931E159C79B25338DE9|0
нa элеkmронный адреc lukyan.sazonov26@gmail.com .
Далee вы noлучиmе вce нeобxoдuмыe uнсmpyкцuu.
Пoпыmku рaсшuфроваmь caмоcmoяmельнo нe прuведyт ни к чeмy, кpoме безвозвраmной потерu uнфоpмацuи.
Еслu вы вcё жe xоmите поnытаться, тo прeдвaрuтeльно cдeлайте pезервныe копии файлов, uнaчe в cлyчаe
ux измeнeния pacшифpовka cтaнет невoзмoжнoй ни пpи kakuх услoвиях.
Eслu вы нe noлyчилu оmвеma пo вышeуkaзанному адресy в meчeние 48 чacов (u moлько в этом cлучaе!),
вoсnoльзуйmecь формой обратнoй связи. Эmo мoжно сдeлаmь двумя споcoбaмu:
1) Cкaчaйтe u ycmановиme Tor Browser пo cсылке: https://www.torproject.org/download/download-easy.html.en
B aдpеснoй сmрокe Tor Browser-a ввeдиmе адpеc:
http://cryptsen7fo43rr6.onion/
u нaжмитe Enter. Загpузuтcя cmранuцa c фopмoй oбратной связu.
2) В любом браузeре перейдиme no oдному uз aдрecов:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/"

Возможно ли расшифровать ?

Addition.txt

FRST.txt

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[alexmsk757]

Извиняюсь. Прикрепляю лог

CollectionLog-2016.11.23-20.38.zip

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

•  
  

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

GroupPolicy: Restriction <======= ATTENTION

GroupPolicy\User: Restriction <======= ATTENTION

CHR Extension: (News Tab) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnaibnehbbinoohhjafknihmlopdhhip [2016-08-15]

OPR Extension: (News Tab) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnaibnehbbinoohhjafknihmlopdhhip [2016-08-15]

OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\ihmgiclibbndffejedjimfjmfoabpcke [2016-08-15]

OPR Extension: (SearchCurrently) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\johjcheghocokbkhacbfbhojoangkpcb [2016-11-03]

OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfgdmpfihlmdekaclngibpjhdebndhdj [2016-10-04]

OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\npknnddabjhdijgmmbocdicnknegobkm [2016-10-25]

OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\oghkljobbhapacbahlneolfclkniiami [2016-10-04]

S2 MPCProtectService; "C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe" [X] <==== ATTENTION

R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-08-12] (DotC United Inc) <==== ATTENTION

2016-11-23 12:28 - 2016-11-23 12:28 - 03148854 _____ C:\Users\User\AppData\Roaming\8D3735508D373550.bmp

2016-11-23 12:28 - 2016-11-23 12:28 - 00004162 _____ C:\Users\User\Desktop\README9.txt

2016-11-23 12:28 - 2016-11-23 12:28 - 00004162 _____ C:\Users\User\Desktop\README8.txt

2016-11-23 12:28 - 2016-11-23 12:28 - 00004162 _____ C:\Users\User\Desktop\README7.txt

2016-11-23 12:28 - 2016-11-23 12:28 - 00004162 _____ C:\Users\User\Desktop\README6.txt

2016-11-23 12:28 - 2016-11-23 12:28 - 00004162 _____ C:\Users\User\Desktop\README5.txt

2016-11-23 12:28 - 2016-11-23 12:28 - 00004162 _____ C:\Users\User\Desktop\README4.txt

2016-11-23 12:28 - 2016-11-23 12:28 - 00004162 _____ C:\Users\User\Desktop\README3.txt

2016-11-23 12:28 - 2016-11-23 12:28 - 00004162 _____ C:\Users\User\Desktop\README2.txt

2016-11-23 12:28 - 2016-11-23 12:28 - 00004162 _____ C:\Users\User\Desktop\README10.txt

2016-11-23 12:22 - 2016-11-23 12:42 - 00000000 __SHD C:\Users\Все пользователи\System32

2016-11-23 12:22 - 2016-11-23 12:42 - 00000000 __SHD C:\ProgramData\System32

2016-11-23 11:38 - 2016-11-23 11:38 - 00000000 __SHD C:\Users\Все пользователи\Windows

2016-11-23 11:38 - 2016-11-23 11:38 - 00000000 __SHD C:\ProgramData\Windows

2016-11-23 12:28 - 2016-11-23 12:28 - 3148854 _____ () C:\Users\User\AppData\Roaming\8D3735508D373550.bmp

2013-04-04 11:02 - 2013-04-04 11:02 - 0099384 _____ () C:\Users\User\AppData\Roaming\inst.exe

2013-04-04 11:02 - 2013-04-04 11:02 - 0007859 _____ () C:\Users\User\AppData\Roaming\pcouffin.cat

2013-04-04 11:02 - 2013-04-04 11:02 - 0001167 _____ () C:\Users\User\AppData\Roaming\pcouffin.inf

2013-04-04 11:02 - 2013-04-04 11:02 - 0082816 _____ (VSO Software) C:\Users\User\AppData\Roaming\pcouffin.sys

2016-10-14 16:03 - 2016-10-14 16:03 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

2011-10-20 14:46 - 2010-10-06 08:45 - 0131984 _____ () C:\ProgramData\FullRemove.exe

2015-06-29 09:54 - 2015-09-16 10:25 - 0001342 _____ () C:\ProgramData\hpzinstall.log

2011-12-14 13:56 - 2011-12-14 13:56 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log

2011-12-14 13:55 - 2011-12-14 13:56 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log

2011-12-14 13:55 - 2011-12-14 13:55 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log

EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму