Нужна помощь с расширением *.no_more_ransom.
-
Похожий контент
-
Автор Ярослав Мельниченко
Здравствуйте!
Такая же проблема как и в посту https://forum.kasperskyclub.ru/index.php?showtopic=54900
бух получила письмо от сбербанк, открыла, после чего все файлы зашифровались.
CollectionLog-2017.03.15-22.13.zip
README1.txt
-
Автор Georgiy_A
Здравствуйте,
Помогите пожалуйста в восстановлении файлов, зашифрованных вирусом.
После открытия электронного письма пользователем оказались зашифрованы офисные документы (случайное имя, расширение .no_more_ransom).
Появились множество текстовых файлов Readme1.txt со следующим текстом:
Baшu файлы были зашифровaны.
Чтобы раcшuфрoваmь их, Вам необxодимo oтnpaвumь код:
FE20B85D0A1B21ECD7B2|0
нa элекmpонный адреc yvonne.vancese1982@gmail.com .
Далее вы nолучите вce неoбxoдимыe инстpykции.
Пonыmkи pаcшифровaть самoстояmeльно нe пpивeдyт нu к чeму, кроме бeзвозвратной nomеpи информaцuu.
Еслu вы вcё жe хоmите nоnыmaться, то nредвapumeльнo сделaйmе резeрвныe konuu фaйлoв, uнaчe в случае
ux измeнeнuя рaсшифровkа cтанет невoзможной ни при kаkuх уcлoвuях.
Eслu вы нe получuлu omветa nо вышeуказаннoмy aдpесу в mечение 48 чаcoв (и тoльkо в этoм случae!),
вocпoльзyйтесь формой oбрamнoй cвязu. Эmo мoжнo cделaть двyмя cпocoбaмu:
1) Ckaчайте u усmaнoвите Tor Browser по сcылкe: https://www.torproject.org/download/download-easy.html.en
B адрeснoй стpоке Tor Browser-а введuте адpec:
http://cryptsen7fo43rr6.onion/
u нaжмиmе Enter. 3аrpyзитcя сmpанuцa с формoй oбpaтной cвязи.
2) B любoм брaузере пeрeйдите nо одномy из aдpеcов:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/
All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
FE20B85D0A1B21ECD7B2|0
to e-mail address yvonne.vancese1982@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the feedback form. You can do it by two ways:
1) Download Tor Browser from here:
https://www.torproject.org/download/download-easy.html.en
Install it and type the following address into the address bar:
http://cryptsen7fo43rr6.onion/
Press Enter and then the page with feedback form will be loaded.
2) Go to the one of the following addresses in any browser:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/
CollectionLog в приложении.
Заранее спасибо
CollectionLog-2017.02.03-12.12.zip
образцы.rar
-
Автор Дормидонд Евлампиевич
Всем смышлёным ребятам физкульт привет!!
Тётенька на работе получила письмо и всё "что надо" открыла.
-------- Пересылаемое сообщение --------
От кого: Шубин Сергей <pqg@ghe.ru>
Кому:
Дата: Понедельник, 16 января 2017, 15:07 +04:00
Тема: gсчет
Добрый день!
Отправляю счет повторно:
==============================================================
В итоге все файлы документов превратились в шлак с расширением *.no_more_ransom В корне логического диска десяток файлов README1.txt С текстом: =================================== Ваши фaйлы былu зашифрованы. Чmобы рacшифрoваmь uх, Вам неoбходuмo omnрaвumь kод: AE6A8345F87DE77DDA37|0 нa элеkmрoнный aдрeс yvonne.vancese1982@gmail.com . Далее вы пoлyчuтe вcе необходuмые uнcmpуkциu. Пoпыmku pacшифpовamь caмoстояmельно нe nрuвeдyт ни k чeму, кроме бeзвoзвраmнoй потeрu инфоpмациu. Ecли вы вcё же хomuтe поnытаmься, то пpедвaрuтeльнo cделaйmе peзeрвные konиu файлов, uначe в cлyчае uх uзмeненuя раcшuфpовka cmaнет невoзможной нu npи кaкuх yсловuяx. Ecлu вы нe nолyчилu omвema no вышeуkaзанномy aдресу в теченue 48 чacoв (u тoлько в эmом cлyчae!), восnoльзуйтeсь фopмой обpaтной cвязu. Это мoжно cделamь двyмя сnосoбaми: 1) Скачайmе и ycmановиmе Tor Browser no cсылке: https://www.torproject.org/download/download-easy.html.en B aдрeснoй cтрокe Tor Browser-а введиmе aдpеc: http://cryptsen7fo43rr6.onion/ и нaжмuте Enter. 3аrpузuтся cmpаница c фopмoй обpamнoй cвязu. 2) B любом бpaузерe nеpейдuтe по oдномy uз адресов: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ ===================================
.Если будет настроение - большая просьба помочь. Может здоровье сохраним..
CollectionLog-2017.01.19-15.42.zip
-
Автор Гоша77рус
SecurityCheck by glax24 & Severnyj v.1.4.0.57 [24.01.24]
WebSite: www.safezone.cc
DateLog: 08.07.2024 04:49:07
Path starting: C:\Users\kisya\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: kisya
VersionXML: 12.36is-07.07.2024
___________________________________________________________________________
Windows 11(6.3.22631) (x64) Professional Версия: 23H2 Lang: Russian(0419)
Дата установки ОС: 06.07.2024 14:30:43
Статус лицензии: Windows(R), Professional edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
Системный диск: 😄 ФС: [NTFS] Емкость: [232 Гб] Занято: [108.3 Гб] Свободно: [123.7 Гб]
------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя включен (Уровень 3)
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
---------------------------- [ Antivirus_WMI ] ----------------------------
Malwarebytes (включен и обновлен)
Windows Defender (выключен и обновлен)
Kaspersky (включен и обновлен)
---------------------------- [ Firewall_WMI ] -----------------------------
Kaspersky (включен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Malwarebytes version 4.6.9.314 v.4.6.9.314 Внимание! Скачать обновления
Kaspersky v.21.17.7.539
--------------------------- [ OtherUtilities ] ----------------------------
NVIDIA GeForce Experience 3.28.0.417 v.3.28.0.417
Среда выполнения Microsoft Edge WebView2 Runtime v.126.0.2592.87
------------------------------- [ Backup ] --------------------------------
Microsoft OneDrive v.24.116.0609.0005
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 7.01 (64-разрядная) v.7.01.0
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9152
------------------------------- [ Browser ] -------------------------------
Google Chrome v.126.0.6478.127
Microsoft Edge v.126.0.2592.87
------------------ [ AntivirusFirewallProcessServices ] -------------------
Kaspersky Service 21.17 (AVP21.17) - Служба работает
C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\avp.exe v.21.4.0.0
C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\avpui.exe v.21.17.7.539
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe v.4.0.0.1747
Malwarebytes Service (MBAMService) - Служба работает
C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe v.3.2.0.1269
Служба антивирусной программы Microsoft Defender (WinDefend) - Служба остановлена
Служба проверки сети антивирусной программы Microsoft Defender (WdNisSvc) - Служба остановлена
последовал примеру вашего совета и вот незнаю что дальше делать, помогите пожалуйста
-
Автор evgeniyy
Здравствуйте, поймал где-то крайне неприятную штуку Trojan.Multi.GenAutorunTask.c
Найти его смог через virus removal tool, после попыток лечить вирус, он все равно появляется. При поиске вируса в безопасном режиме, выскакивал уже Trojan.Multi.GenAutorunTask.a
Отражается их влияние на работе интернета. Он постоянно обрывается или крайне сильно тормозит. Может некоторое время работать, а потом тупо перестать.
Так же при поиске через KVRT выскакивало HEUR:Trojan.Multi.StartPage.h на пару с вышеописанными.
zip-архив с собранными логами прикладываю. Надеюсь на помощь.
CollectionLog-2024.02.05-21.46.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти