Перейти к содержанию

Шифровальщик .no_more_renson + tyson

kapakuly
 Поделиться

Рекомендуемые сообщения

kapakuly

kapakuly

Опубликовано
Опубликовано

Добрый день!

Пришло письмо от Ростелекома. Все файлы зашфровались. Примеры во вложении файлов во вложении.

Пароль virus

Файлы Farbar прилагаю.

Прошу помочь в расшифровке

Shortcut.txt

Addition.txt

FRST.txt

virus.zip

mike 1

mike 1

Опубликовано
Опубликовано

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CloseProcesses:
HKU\S-1-5-21-3454314777-2740033362-1209810637-1000\...\Run: [Client Server Runtime Subsystem] => C:\ProgramData\Windows\csrss.exe [907264 2017-01-27] ()
2017-01-27 10:23 - 2017-01-27 10:23 - 00000000 __SHD C:\ProgramData\Windows
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
kapakuly

kapakuly

Опубликовано
  • Автор
Опубликовано

Добрый день!

Файл во вложении.

Скажите есть ли шанс на расшифровку?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Abstinens
      Шифровальщик .crypted000007
      Автор Abstinens
      Добрый день! Поймали шифровальщика из письма novikov.vavila@gmail.com Зашифровал все картинки, фото и видео и т.д.. Файлы стали с расширением .crypted000007. Тему письма не помню, письмо с вирусом тоже удалили. Скачал Dr.Web CureIt! обнаружил Trojan.Encoder.20. После перезагрузки вирусы удалились антивирусом. Файл README прикрепить не получается, но они есть. Есть также письмо с расценками на расшифровку.
      CollectionLog-2017.05.02-23.18.zip
    • FixMePlz
      Шифровщик-вымогатель .сrypter000007
      Автор FixMePlz
      Доброго времени суток! Было открыто письмо в стиле "оплатите задолженность". В нем был архив-троян(ы), Trojan Filecoder UPX, Trojan Fake MS, Ransom.Troldesh, Backdoor.BIFrose (были помещены в карантин). Потом упал explorer.exe, после перезапуска системы все данные были зашифрованы с расширением .crypted000007. И были созданы txt-шники:  
       
      "Baши фaйлы былu зaшuфpованы.
      Чmобы pасшuфpoвaть их, Bам неoбxoдuмо omпрaвumь kод: 5D53D99D4882C54033D0|0 нa элekтpонный aдрec gervasiy.menyaev@gmail.com ."   Было перепробовано множество декрипторов которые не дали позитивный результат.   Прикрепляю логи сделаны FRST64.   Зарание благодарен за любую помощь! FRST64_log.rar
      CollectionLog-2017.05.03-11.34.zip
    • Дима Завада
      Вирус шифровальщик no_more_ransom
      Автор Дима Завада
      Добрый день!

      Сегодня открыли письмо (отчет ДПС) и все файлы стали вроде: -4zmNnZZXQ3QkqzMnUI6TpKYCbwLboc5DSr-qf2Y9XeSukx0q5qa7szYYU778fmT.77EF6B73A5A8995B7A42.no_more_ransom

      Прошу помощи.

      Прикрепленные файлы Addition.txt
      Shortcut.txt
      FRST.txt
    • wowaw
      Открыл прикрепленный файл - зашифровал комп no more ransom
      Автор wowaw
      Добрый вечер! После открытия файла в письме от Dhl - по совпадению именно от них и ждал посылку, шифратор закодировал все текстовые файлы и фото. В расширении фалов есть no more ransom. Плиз хелп! Пример шифрованного файла прилагаю.
      sh.zip
    • s5088042
      Словили шифровальщик, помогите пожалуйста
      Автор s5088042
      Здравствуйте. словили шифровальщик, помогите пожалуйста
      Есть архив со скриптом после которого все и зашифровалось.
      Addition.txt
      FRST.txt
      Shortcut.txt
×
×
  • Создать...