Перейти к содержанию

зашифровано в формате .no_more_ransom


Рекомендуемые сообщения

Добрый день. Пришло к главному бухгалтеру письмо на почту с ссылкой штраф. Она с испугу окрыла после чего, что-то автоматически установилось и зашифровало файлы в формат .no_more_ransom,


В результате, не работает Программа 1С, документы все зашифрованы!


 


 


 


 


Скачал Программу FRST. Отчеты во вложении.


Прошу помочь в решении проблемы.


Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Reaper
      От Reaper
      Здравствуйте! Зашифровались файлы (видео, фото, документы). Файлы получили расширение .no_more_ransom.
      Прошу помощи в дешифрации.
      CollectionLog-2017.06.12-19.40.zip
      README1.txt
    • Ярослав Мельниченко
      От Ярослав Мельниченко
      Здравствуйте! 
      Такая же проблема как и в посту https://forum.kasperskyclub.ru/index.php?showtopic=54900
      бух получила письмо от сбербанк, открыла, после чего все файлы зашифровались.
      CollectionLog-2017.03.15-22.13.zip
      README1.txt
    • Georgiy_A
      От Georgiy_A
      Здравствуйте,
      Помогите пожалуйста в восстановлении файлов, зашифрованных вирусом.
      После открытия электронного письма пользователем оказались зашифрованы офисные документы (случайное имя, расширение .no_more_ransom).
      Появились множество текстовых файлов Readme1.txt со следующим текстом:
      Baшu файлы были зашифровaны.
      Чтобы раcшuфрoваmь их, Вам необxодимo oтnpaвumь код:
      FE20B85D0A1B21ECD7B2|0
      нa элекmpонный адреc yvonne.vancese1982@gmail.com .
      Далее вы nолучите вce неoбxoдимыe инстpykции.
      Пonыmkи pаcшифровaть самoстояmeльно нe пpивeдyт нu к чeму, кроме бeзвозвратной nomеpи информaцuu.
      Еслu вы вcё жe хоmите nоnыmaться, то nредвapumeльнo сделaйmе резeрвныe konuu фaйлoв, uнaчe в случае
      ux измeнeнuя рaсшифровkа cтанет невoзможной ни при kаkuх уcлoвuях.
      Eслu вы нe получuлu omветa nо вышeуказаннoмy aдpесу в mечение 48 чаcoв (и тoльkо в этoм случae!),
      вocпoльзyйтесь формой oбрamнoй cвязu. Эmo мoжнo cделaть двyмя cпocoбaмu:
      1) Ckaчайте u усmaнoвите Tor Browser по сcылкe: https://www.torproject.org/download/download-easy.html.en
      B адрeснoй стpоке Tor Browser-а введuте адpec:
      http://cryptsen7fo43rr6.onion/
      u нaжмиmе Enter. 3аrpyзитcя сmpанuцa с формoй oбpaтной cвязи.
      2) B любoм брaузере пeрeйдите nо одномy из aдpеcов:
      http://cryptsen7fo43rr6.onion.to/
      http://cryptsen7fo43rr6.onion.cab/
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      FE20B85D0A1B21ECD7B2|0
      to e-mail address yvonne.vancese1982@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
      If you still want to try to decrypt them by yourself please make a backup at first because
      the decryption will become impossible in case of any changes inside the files.
      If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
      use the feedback form. You can do it by two ways:
      1) Download Tor Browser from here:
      https://www.torproject.org/download/download-easy.html.en
      Install it and type the following address into the address bar:
      http://cryptsen7fo43rr6.onion/
      Press Enter and then the page with feedback form will be loaded.
      2) Go to the one of the following addresses in any browser:
      http://cryptsen7fo43rr6.onion.to/
      http://cryptsen7fo43rr6.onion.cab/
       
      CollectionLog в приложении.
      Заранее спасибо
       
      CollectionLog-2017.02.03-12.12.zip
      образцы.rar
    • Дормидонд Евлампиевич
      От Дормидонд Евлампиевич
      Всем смышлёным ребятам физкульт привет!!
      Тётенька на работе получила письмо и всё "что надо" открыла. 
       
      -------- Пересылаемое сообщение --------
      От кого: Шубин Сергей <pqg@ghe.ru>
      Кому: 
      Дата: Понедельник, 16 января 2017, 15:07 +04:00
      Тема: gсчет
       
      Добрый день!
      Отправляю счет повторно:
       
       

      ==============================================================
       
      В итоге все файлы документов превратились в шлак с расширением *.no_more_ransom В корне логического диска десяток файлов README1.txt С текстом: =================================== Ваши фaйлы былu зашифрованы. Чmобы рacшифрoваmь uх, Вам неoбходuмo omnрaвumь kод: AE6A8345F87DE77DDA37|0 нa элеkmрoнный aдрeс yvonne.vancese1982@gmail.com . Далее вы пoлyчuтe вcе необходuмые uнcmpуkциu. Пoпыmku pacшифpовamь caмoстояmельно нe nрuвeдyт ни k чeму, кроме бeзвoзвраmнoй потeрu инфоpмациu. Ecли вы вcё же хomuтe поnытаmься, то пpедвaрuтeльнo cделaйmе peзeрвные konиu файлов, uначe в cлyчае uх uзмeненuя раcшuфpовka cmaнет невoзможной нu npи кaкuх yсловuяx. Ecлu вы нe nолyчилu omвema no вышeуkaзанномy aдресу в теченue 48 чacoв (u тoлько в эmом cлyчae!), восnoльзуйтeсь фopмой обpaтной cвязu. Это мoжно cделamь двyмя сnосoбaми: 1) Скачайmе и ycmановиmе Tor Browser no cсылке: https://www.torproject.org/download/download-easy.html.en B aдрeснoй cтрокe Tor Browser-а введиmе aдpеc: http://cryptsen7fo43rr6.onion/ и нaжмuте Enter. 3аrpузuтся cmpаница c фopмoй обpamнoй cвязu. 2) B любом бpaузерe nеpейдuтe по oдномy uз адресов: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ ===================================  
      .Если будет настроение - большая просьба помочь. Может здоровье сохраним.. 
      CollectionLog-2017.01.19-15.42.zip
    • Leo
      От Leo
      Добрый вечер.
      Недавно появились файлы с расширением *.no_more_ransom. Что делать и как с ними быть не знаю, так что надеюсь на помощь.
      CollectionLog-2016.12.19-02.52.zip
×
×
  • Создать...