ransom.shade шифровальщик no_more_ransom

[dimonzadov]

пришло письмо из налоговой,а там вот это

Baши фaйлы были зашифрoвaны.
Чтoбы pасшuфpoваmь ux, Bам нeoбxoдuмo omnравить koд:
F8C15641A2A65F2DA864|776|6|40
нa элeкmpонный адpес lukyan.sazonov26@gmail.com .
Дaлеe вы nолучиme вce нeoбходимые uнcтpукции.
Попытkи рacшифроваmь cамостoяmeльнo не прuвeдyт ни k чемy, кpоме безвoзвpатной пomеpи uнфopмации.
Еcли вы всё жe хomитe nопыmаmьcя, тo nредвариmeльно сделайme резеpвныe коnuи файлов, иначe в случае
иx uзменeнuя pаcшuфpoвка сmанет нeвозможнoй нu прu kaкuх yсловuях.
Eслu вы нe пoлучилu omвema по вышеykaзанному aдpecу в meчeние 48 часов (u mолькo в эmoм слyчае!),
вocпользyйmеcь фoрмой обpaтнoй связи. Эmо мoжнo cделamь двyмя cnoсобами:
1) Скачайте u yстaнoвumе Tor Browser nо ccылкe: https://www.torproject.org/download/download-easy.html.en
В адрeснoй cmрокe Tor Browser-a ввeдитe адрec:
http://cryptsen7fo43rr6.onion/
u нажмumе Enter. Загpузuтcя cmpаница с фоpмой обраmнoй связu.
2) В любом брayзeрe nеpейдитe пo однoмy uз aдpecов:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

CollectionLog-2017.01.17-12.11.zip

[Sandor]

Здравствуйте!

 

Kaspersky Anti-Virus 6.0 for Windows Workstations MP4

Устаревшая и не обновляемая версия. Обновите до KES10

 

Настройка прокси ваша?

ProxyServer = isa.klishin.local:8080

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[dimonzadov]

Добрый день, прокси моя, антивирус обновлю.

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM Group Policy restriction on software: to_my_love.scr <====== ATTENTION
2017-01-16 12:25 - 2017-01-16 12:25 - 01440054 _____ C:\Documents and Settings\lihota\Application Data\E43E241DE43E241D.bmp
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README9.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README8.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README7.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README6.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README5.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README4.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README3.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README2.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README10.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README1.txt
2016-12-27 14:44 - 2017-01-16 12:25 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\System32
2016-12-27 14:32 - 2017-01-16 14:51 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[dimonzadov]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM Group Policy restriction on software: to_my_love.scr <====== ATTENTION
2017-01-16 12:25 - 2017-01-16 12:25 - 01440054 _____ C:\Documents and Settings\lihota\Application Data\E43E241DE43E241D.bmp
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README9.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README8.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README7.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README6.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README5.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README4.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README3.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README2.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README10.txt
2017-01-16 12:25 - 2017-01-16 12:25 - 00004190 _____ C:\Documents and Settings\lihota\Рабочий стол\README1.txt
2016-12-27 14:44 - 2017-01-16 12:25 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\System32
2016-12-27 14:32 - 2017-01-16 14:51 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Fixlog.txt

[Sandor]

Создайте запрос на расшифровку.

[dimonzadov]

Создайте запрос на расшифровку.

не подскажите,а какие файлы  нужно прикрепить к запросу? Эти логи которые я вам прикреплял?

[Sandor]

7. Пришлите, пожалуйста, несколько образцов (2 или 3) зашифрованных файлов, общим размером не более 10 Мб. Также нам необходим текстовый файл с требованиями злоумышленников (обычно он имеет имя README1.txt, README2.txt и т.д.). Для нашего и вашего удобства будет здорово, если вы упакуете все файлы в один архив.

Файлы readme.txt находятся в карантине C:\FRST