ransom.shade no_more_ransom

[Александр Пархоменко]

Добрый вечер. Помогите пожалуйста расшифровать файлы после вируса no_more_ransom

Addition.txt

FRST.txt

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Александр Пархоменко]

Извините, вот лог

Порядок оформления запроса о помощи

 

CollectionLog-2016.12.05-22.16.zip

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  2016-11-25 17:51 - 2016-12-05 20:59 - 00000000 __SHD C:\Users\Все пользователи\Csrss
  2016-11-25 17:51 - 2016-12-05 20:59 - 00000000 __SHD C:\ProgramData\Csrss
  2016-11-25 17:50 - 2016-11-25 17:50 - 03148854 _____ C:\Users\Катя\AppData\Roaming\2338210023382100.bmp
  2016-11-25 17:50 - 2016-11-25 17:50 - 00004154 _____ C:\Users\Катя\Desktop\README8.txt
  2016-11-25 17:50 - 2016-11-25 17:50 - 00004154 _____ C:\Users\Public\Desktop\README8.txt
  2016-11-25 17:50 - 2016-11-25 17:50 - 00004154 _____ C:\Users\Public\Desktop\README7.txt
  2016-11-24 11:50 - 2016-11-24 11:50 - 00004154 _____ C:\README8.txt
  2016-11-24 11:50 - 2016-11-24 11:50 - 00004154 _____ C:\README7.txt
  2016-11-24 11:50 - 2016-11-24 11:50 - 00004154 _____ C:\README1.txt
  2016-11-24 11:49 - 2016-12-05 20:59 - 00000000 __SHD C:\Users\Все пользователи\Windows
  2016-11-24 11:49 - 2016-12-05 20:59 - 00000000 __SHD C:\ProgramData\Windows
  2013-09-12 18:54 - 2013-08-29 15:11 - 0033280 _____ () C:\Users\Катя\AppData\Roaming\closer.exe
  2015-11-27 23:49 - 2015-11-27 23:49 - 0532527 _____ () C:\Users\Катя\AppData\Roaming\Setup85855.exe
  2013-09-12 18:54 - 2013-09-12 18:54 - 0000006 _____ () C:\Users\Катя\AppData\Roaming\smw_inst
  2016-12-05 21:02 - 2016-12-05 21:02 - 0007680 ___SH () C:\Users\Катя\AppData\Roaming\Thumbs.db
  2013-09-08 12:56 - 2016-12-05 20:48 - 0000362 _____ () C:\Users\Катя\AppData\Roaming\WB.CFG
  2016-11-25 17:50 - 2016-11-25 17:50 - 3148854 _____ () C:\Users\Катя\AppData\Roaming\2338210023382100.bmp
  C:\Users\Катя\AppData\Local\Temp\6F28E572.exe
  C:\Users\Катя\AppData\Local\Temp\amigo_setup.exe
  C:\Users\Катя\AppData\Local\Temp\amigo_tmp.exe
  C:\Users\Катя\AppData\Local\Temp\CCADC74E.exe
  C:\Users\Катя\AppData\Local\Temp\GuardMailRu.exe
  C:\Users\Катя\AppData\Local\Temp\hdinst_x64.exe
  C:\Users\Катя\AppData\Local\Temp\KMP_3.2.0.0.exe
  C:\Users\Катя\AppData\Local\Temp\ose00000.exe
  C:\Users\Катя\AppData\Local\Temp\runprog.exe
  C:\Users\Катя\AppData\Local\Temp\Setup-praetorian.exe
  C:\Users\Катя\AppData\Local\Temp\Setup-yabrowser.exe
  C:\Users\Катя\AppData\Local\Temp\setup.exe
  C:\Users\Катя\AppData\Local\Temp\siinst.exe
  C:\Users\Катя\AppData\Local\Temp\strings.dll
  C:\Users\Катя\AppData\Local\Temp\yupdate-exec-praetorian.exe
  C:\Users\Катя\AppData\Local\Temp\yupdate-exec-yabrowser.exe
  C:\Users\Катя\AppData\Local\Temp\_is5215.exe
  C:\Users\Катя\AppData\Local\Temp\_is869C.exe
  Task: {097B0230-496E-482C-A619-1A692D4799B9} - System32\Tasks\Price Fountain => C:\Users\Катя\AppData\Roaming\PriceFountain\UpdateProc\UpdateTask.exe [2015-11-27] () <==== ATTENTION
  Task: {4DB28D34-4BC3-453E-AED7-50FFD8192254} - \DSite -> No File <==== ATTENTION
  Task: {A42E4050-A5E4-4DA6-ADE1-A7EF7A8D9395} - System32\Tasks\CarotidalBerlinV2 => Rundll32.exe MitosesFrapping.dll,main 7 1 <==== ATTENTION
  Task: {B9EE562D-ED70-4846-9A05-86A567FDB211} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2013-04-25] () <==== ATTENTION
  Task: C:\Windows\Tasks\DSite.job => C:\Users\0C18~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
  Task: C:\Windows\Tasks\Price Fountain.job => C:\Users\0C18~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
  C:\Users\Катя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму