Ваши файлы были зашифрованы

[Григорий Кайгородов]

Прошу помощи в каперском дешифраторы не помогли.

Пример файла не прекрепляеться но выглядит так:

2PRqtnTwKyeYNi75LgcXXPAErEO7qdcgZxW8OEpuAo-FsrWGp5f80dV0sakCQEXK.FE2DF5E26339FC9EBE52.no_more_ransom

все файлы так зашифрованыю в текстовике написано следующее:

 

Baши фaйлы былu зaшuфpовaны.

Чтoбы pаcшuфpoвать ux, Вaм нeобхoдuмо oтnравить кoд:

FE2DF5E26339FC9EBE52|0

на элeктpoнный aдреc Novikov.Vavila@gmail.com .

Далее вы пoлyчume вce неoбxодимыe инcmрyкцuи.

Попыmки рacшифрoвamь самoстояmельнo не nривeдym нu k чeму, кpомe безвозвpатной пomepи инфopмацuи.

Ecли вы вcё жe хотитe пonытamьcя, mo nрeдвapuтeльнo сдeлaйme pезервныe koпuи файлов, uначe в слyчае

иx измeнeнuя pacшuфpовka сmанеm нeвозможнoй ни nрu kаких уcловияx.

Еcли вы нe nолучuлu оmвеma no вышeyкaзaннoмy aдреcy в mечeнuе 48 чacов (u mольko в этом cлучае!),

вocnoльзyйmесь фopмой обрaтнoй связи. Это мoжно cделать двyмя cnocoбами:

1) Скачaйmе и ycтанoвume Tor Browser no ссылке: https://www.torproject.org/download/download-easy.html.en

B адрeснoй cmpokе Tor Browser-а ввeдumе aдрес:

http://cryptsen7fo43rr6.onion/

и нажмuте Enter. Загрузumcя стpaница c фоpмoй обpатной связu.

2) В любом бpaузepе nеpeйдuтe no одномy из aдрeсoв:

http://cryptsen7fo43rr6.onion.to/

http://cryptsen7fo43rr6.onion.cab/

 

CollectionLog-2017.01.19-13.41.zip

Изменено 19 января, 2017 пользователем Григорий Кайгородов

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

 

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
 TerminateProcessByName('c:\programdata\csrss\csrss.exe');
 TerminateProcessByName('c:\programdata\windows\csrss.exe');
 TerminateProcessByName('c:\programdata\services\csrss.exe');
 TerminateProcessByName('c:\programdata\drivers\csrss.exe');
 DeleteFile('c:\programdata\drivers\csrss.exe','32');
 DeleteFile('c:\programdata\services\csrss.exe','32');
 DeleteFile('c:\programdata\windows\csrss.exe','32');
 DeleteFile('c:\programdata\csrss\csrss.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NetworkSubsystem');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CSRSS');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Session Manager');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера.

 

Сделайте новые логи Автологгером.

Изменено 19 января, 2017 пользователем mike 1

[Григорий Кайгородов]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

 

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
 TerminateProcessByName('c:\programdata\csrss\csrss.exe');
 TerminateProcessByName('c:\programdata\windows\csrss.exe');
 TerminateProcessByName('c:\programdata\services\csrss.exe');
 TerminateProcessByName('c:\programdata\drivers\csrss.exe');
 DeleteFile('c:\programdata\drivers\csrss.exe','32');
 DeleteFile('c:\programdata\services\csrss.exe','32');
 DeleteFile('c:\programdata\windows\csrss.exe','32');
 DeleteFile('c:\programdata\csrss\csrss.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NetworkSubsystem');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CSRSS');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Session Manager');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера.

 

Сделайте новые логи Автолог

Прошу прощения за задержку высылаюлоги

CollectionLog-2017.01.25-09.46.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Григорий Кайгородов]

Отсканировал

Addition.txt

FRST.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [] => [X]
  GroupPolicy: Restriction <======= ATTENTION
  GroupPolicy\User: Restriction <======= ATTENTION
  2017-01-17 16:08 - 2017-01-25 09:23 - 00000000 __SHD C:\Users\Все пользователи\services
  2017-01-17 16:08 - 2017-01-25 09:23 - 00000000 __SHD C:\ProgramData\services
  2017-01-17 16:08 - 2017-01-25 09:21 - 00000000 __SHD C:\Users\Все пользователи\Csrss
  2017-01-17 16:08 - 2017-01-25 09:21 - 00000000 __SHD C:\ProgramData\Csrss
  2017-01-17 16:08 - 2017-01-17 16:08 - 06220854 _____ C:\Users\Домашний\AppData\Roaming\C80656CCC80656CC.bmp
  2017-01-17 16:08 - 2017-01-17 16:08 - 00004154 _____ C:\Users\Домашний\Desktop\README9.txt
  2017-01-17 16:08 - 2017-01-17 16:08 - 00004154 _____ C:\Users\Домашний\Desktop\README8.txt
  2017-01-17 16:08 - 2017-01-17 16:08 - 00004154 _____ C:\Users\Домашний\Desktop\README7.txt
  2017-01-17 16:08 - 2017-01-17 16:08 - 00004154 _____ C:\Users\Домашний\Desktop\README6.txt
  2017-01-17 16:08 - 2017-01-17 16:08 - 00004154 _____ C:\Users\Домашний\Desktop\README3.txt
  2017-01-17 16:08 - 2017-01-17 16:08 - 00004154 _____ C:\Users\Домашний\Desktop\README2.txt
  2017-01-17 16:08 - 2017-01-17 16:08 - 00004154 _____ C:\Users\Домашний\Desktop\README10.txt
  2017-01-17 15:43 - 2017-01-25 09:23 - 00000000 __SHD C:\Users\Все пользователи\Windows
  2017-01-17 15:43 - 2017-01-25 09:23 - 00000000 __SHD C:\ProgramData\Windows
  2017-01-17 16:08 - 2017-01-17 16:08 - 6220854 _____ () C:\Users\Домашний\AppData\Roaming\C80656CCC80656CC.bmp
  2017-01-17 16:08 - 2017-01-17 16:08 - 1497600 _____ () C:\Users\Домашний\AppData\Local\Temp\0FAAC411.exe
  2017-01-17 16:08 - 2017-01-17 16:08 - 0887296 _____ (Microsoft Corporation) C:\Users\Домашний\AppData\Local\Temp\595D5C8C.exe
  2016-02-13 22:18 - 2016-02-13 22:18 - 4584344 _____ (Google) C:\Users\Домашний\AppData\Local\Temp\69F0.exe
  2017-01-17 16:08 - 2017-01-17 16:08 - 1032704 _____ (Microsoft Corporation) C:\Users\Домашний\AppData\Local\Temp\9E7DCD2D.exe
  2017-01-17 16:13 - 2017-01-17 16:13 - 1012224 ___SH () C:\Users\Домашний\AppData\Local\Temp\A86B5C6747183B1C9BBB4181C53F302D.dll
  2016-09-02 11:41 - 2017-01-18 22:41 - 4167384 _____ (Mail.Ru) C:\Users\Домашний\AppData\Local\Temp\mrutmp.exe
  2015-03-26 12:12 - 2015-03-26 12:12 - 6359576 _____ (AVG Technologies) C:\Users\Домашний\AppData\Local\Temp\oi_{BCCF4D40-997F-46A0-BD19-35173F12171F}.exe
  Task: {19DDA5A8-4BBA-4C29-B873-EB6E20F82C61} - System32\Tasks\Open Chrome => Chrome.exe --new-window hxxp://toolbar.avg.com/almost-done?pid=avg&lang=ru
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[Григорий Кайгородов]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [] => [X]
  GroupPolicy: Restriction <======= ATTENTION
  GroupPolicy\User: Restriction <======= ATTENTION
  2017-01-17 16:08 - 2017-01-25 09:23 - 00000000 __SHD C:\Users\Все пользователи\services
  2017-01-17 16:08 - 2017-01-25 09:23 - 00000000 __SHD C:\ProgramData\services
  2017-01-17 16:08 - 2017-01-25 09:21 - 00000000 __SHD C:\Users\Все пользователи\Csrss
  2017-01-17 16:08 - 2017-01-25 09:21 - 00000000 __SHD C:\ProgramData\Csrss
  2017-01-17 16:08 - 2017-01-17 16:08 - 06220854 _____ C:\Users\Домашний\AppData\Roaming\C80656CCC80656CC.bmp
  2017-01-17 16:08 - 2017-01-17 16:08 - 00004154 _____ C:\Users\Домашний\Desktop\README9.txt
  2017-01-17 16:08 - 2017-01-17 16:08 - 00004154 _____ C:\Users\Домашний\Desktop\README8.txt
  2017-01-17 16:08 - 2017-01-17 16:08 - 00004154 _____ C:\Users\Домашний\Desktop\README7.txt
  2017-01-17 16:08 - 2017-01-17 16:08 - 00004154 _____ C:\Users\Домашний\Desktop\README6.txt
  2017-01-17 16:08 - 2017-01-17 16:08 - 00004154 _____ C:\Users\Домашний\Desktop\README3.txt
  2017-01-17 16:08 - 2017-01-17 16:08 - 00004154 _____ C:\Users\Домашний\Desktop\README2.txt
  2017-01-17 16:08 - 2017-01-17 16:08 - 00004154 _____ C:\Users\Домашний\Desktop\README10.txt
  2017-01-17 15:43 - 2017-01-25 09:23 - 00000000 __SHD C:\Users\Все пользователи\Windows
  2017-01-17 15:43 - 2017-01-25 09:23 - 00000000 __SHD C:\ProgramData\Windows
  2017-01-17 16:08 - 2017-01-17 16:08 - 6220854 _____ () C:\Users\Домашний\AppData\Roaming\C80656CCC80656CC.bmp
  2017-01-17 16:08 - 2017-01-17 16:08 - 1497600 _____ () C:\Users\Домашний\AppData\Local\Temp\0FAAC411.exe
  2017-01-17 16:08 - 2017-01-17 16:08 - 0887296 _____ (Microsoft Corporation) C:\Users\Домашний\AppData\Local\Temp\595D5C8C.exe
  2016-02-13 22:18 - 2016-02-13 22:18 - 4584344 _____ (Google) C:\Users\Домашний\AppData\Local\Temp\69F0.exe
  2017-01-17 16:08 - 2017-01-17 16:08 - 1032704 _____ (Microsoft Corporation) C:\Users\Домашний\AppData\Local\Temp\9E7DCD2D.exe
  2017-01-17 16:13 - 2017-01-17 16:13 - 1012224 ___SH () C:\Users\Домашний\AppData\Local\Temp\A86B5C6747183B1C9BBB4181C53F302D.dll
  2016-09-02 11:41 - 2017-01-18 22:41 - 4167384 _____ (Mail.Ru) C:\Users\Домашний\AppData\Local\Temp\mrutmp.exe
  2015-03-26 12:12 - 2015-03-26 12:12 - 6359576 _____ (AVG Technologies) C:\Users\Домашний\AppData\Local\Temp\oi_{BCCF4D40-997F-46A0-BD19-35173F12171F}.exe
  Task: {19DDA5A8-4BBA-4C29-B873-EB6E20F82C61} - System32\Tasks\Open Chrome => Chrome.exe --new-window hxxp://toolbar.avg.com/almost-done?pid=avg&lang=ru
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

Fixlog.txt

[mike 1]

Смените все пароли (почта, ftp, аська, скайп, пароли сохраненные в браузерах, RDP, доступ к админке если держите сайт). Пишите запрос https://forum.kasperskyclub.ru/index.php?showtopic=48525