ransom.shade Шифровальщик no more ransom

[Tribian]

Доброго времени суток.

Словили шифровальщика. 

Проверил систему Kaspersky Virus Removal Tool 2015, все что он нашел - удалил. Но при последующей проверке все же находит один вирус windows \ csrss.exe - он не удаляется.

Сейчас делается лог автоматическим сборщиком логов.
Скажите есть какая-то вероятность дешифровки?

Спасибо.

Изменено 22 января, 2017 пользователем Tribian

[Roman_Five]

насчет дешифровки - https://forum.kasperskyclub.ru/index.php?showtopic=48525

[Tribian]

Лог в приложении

насчет дешифровки - https://forum.kasperskyclub.ru/index.php?showtopic=48525

У меня нет лицензии, но могу приобрести. Гарантий естественно нет, что после покупки вы сможете расшифровать? Можно уточнить возможность расшифровки до покупки лицензии? Чтобы деньги не тратить если не сможете расшифровать.

Скажите пожалуйста что это за файлы? Они не опасны в дальнейшем? .tyson

CollectionLog-2017.01.22-21.43.zip

tyson.7z

[Tribian]

Вроде удалил вирус. Сделал еще один лог файл, проверьте пожалуйста что вируса нет.

По поводу расшифровки связался с организацией dr-shifro.ru они говорят 100% расшифровывают. Отпишусь по результатам.

Свежий лог в приложении 

CollectionLog-2017.01.23-14.14.zip

[Tribian]

В конторе по расшифровке озвучили цену в 58 тр. Утверждают, что удалось расшифровать. Смущает лишь то, что сначала деньги, а через ~2 часа дешефратор - доверия нет. Так что будем своими силами восстанавливать данные, благо базы 1С шифровальщик не смог испортить. 

Хорошая статья жаль только поздно прочитал её - https://forum.kasperskyclub.ru/index.php?app=blog&module=display&section=blog&blogid=320&showentry=2139

[Sandor]

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Tribian]

Спасибо за помощь

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Включите Восстановление системы.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
2017-01-21 20:37 - 2017-01-22 19:14 - 00000000 __SHD C:\Users\Все пользователи\services
2017-01-21 20:37 - 2017-01-22 19:14 - 00000000 __SHD C:\ProgramData\services
2017-01-21 20:36 - 2017-01-21 20:36 - 03888054 _____ C:\Users\Тинатин\AppData\Roaming\D7D5398FD7D5398F.bmp
2017-01-21 20:31 - 2017-01-21 20:31 - 06220854 _____ C:\Users\Бухгалтер\AppData\Roaming\2AC700A42AC700A4.bmp
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README9.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README8.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README7.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README6.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README5.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README4.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README3.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README2.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README10.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README1.txt
2017-01-17 19:10 - 2017-01-23 01:24 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-01-17 19:10 - 2017-01-23 01:24 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Tribian]

Сделано

Fixlog.txt

[Sandor]

Следы вымогателя очищены.

 

Гарантий естественно нет, что после покупки вы сможете расшифровать?

Правильно, гарантии нет.

 

озвучили цену в 58 тр. Утверждают, что удалось расшифровать.

Скорее всего, очередные вымогатели.

[Tribian]

Следы вымогателя очищены.

 

Гарантий естественно нет, что после покупки вы сможете расшифровать?

Правильно, гарантии нет.

 

озвучили цену в 58 тр. Утверждают, что удалось расшифровать.

Скорее всего, очередные вымогатели.

 

Спасибо!