Внимание все файлы зашифрованы, расширение "NO_MORE_RANSOM"

[bykov]

Здравствуйте! Открыл письмо с таким содержанием:

Инспекция договоров показала, что за вашей организацией остался неоплаченный счет. 

Мы крайне рекомендуем вашей фирме проверить актуальность условий, чтобы избежать начисления процентной ставки за просрочку оплаты.

Вся ситуация по пунктам расписана в документе 

 

   www.i-document.com/Ксения Вангонен 

 

-- 

Отдел Финан. 

 

 

This message has been processed by ESET NOD32 Antivirus http://www.eset.com

 

После письма все файлы стали зашифрованы, в том числе все семейные фото за 15 лет(((

 

в файла readme такой текст:

 

Bашu фaйлы былu зашuфрованы.

Чmoбы paсшифpoвamь uх, Вaм нeoбхoдuмо оmnpавuть koд:

C77CC4AB6368EA17A118|790|6|2

нa элеkmpoнный aдрес Novikov.Vavila@gmail.com .

Далee вы nолучиmе вce неoбxoдuмыe uнструкциu.

Пonытku paсшuфpoвать cамoсmоятельнo не npuвeдym ни k чeму, kрoмe бeзвозвратнoй пomeри инфоpмации.

Еслu вы вcё же xоmumе пonыmатьcя, тo nредварuтeльно cдeлайme pезepвныe коnuu фaйлoв, uначe в случаe

иx измeнeния раcшuфровka cтaнет невозмoжной нu nри kаkux ycлoвuяx.

Еcлu вы нe nолучили omвema no вышеyказaнному адpесy в mечениe 48 часов (и mолькo в эmом случaе!),

вocnользyйтecь фoрмoй oбpатной связи. Эmо можно сдeлamь двумя cnособaми:

1) Ckачайтe u yстановиme Tor Browser no сcылkе: https://www.torproject.org/download/download-easy.html.en

В aдpecнoй сmpоке Tor Browser-а ввeдиme aдpeс:

http://cryptsen7fo43rr6.onion/

u нaжмиme Enter. Зaгрузuтся cтpaница с формой обрaтной связи.

2) В любом браyзepe пepейдитe по однoмy uз aдрecов:

http://cryptsen7fo43rr6.onion.to/

http://cryptsen7fo43rr6.onion.cab/

 

Проверил антивирусом dr web cureit (Нашел 15 вирусов и вроде как удалил) + проверил adwcleaner_6.043 (нашел 97 вирусов) Отчет во вложении 

 

Подскажите что можно сделать? можно ли расшифровать файлы? К сожалению зашифровались все семейные фото за 15 лет, помогите пожалуйста!!

CollectionLog-2017.02.09-21.30.zip

AdwCleanerS0.txt

[mike 1]

После письма все файлы стали зашифрованы, в том числе все семейные фото за 15 лет(((

Теперь Вы будете знать, что хранить важные файлы в одном экземпляре глупо. Возможно за свои ошибки теперь будете платить.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[bykov]

Все фото хранились на съемном диске, и он к сожалению в последнее время не отключался от ПК, он и попал под раздачу шифровки. На самом ПК ничего важного нет.

FRST.txt

Addition.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
  CreateRestorePoint:
  CloseProcesses:
  HKLM\...\RunOnce: [360safeuninst_f3e1de0f0228c80791add17e8806663b] => C:\WINDOWS\Temp\f3e1de0f0228c80791add17e8806663b_remove360.bat [502 2017-02-09] () <===== ATTENTION
  GroupPolicy\User: Restriction ? <======= ATTENTION
  ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  Toolbar: HKLM - No Name - {10921475-03CE-4E04-90CE-E2E7EF20C814} -  No File
  Toolbar: HKU\S-1-5-21-448539723-2025429265-1417001333-1004 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
  CHR Extension: (No Name) - C:\Documents and Settings\Быковы\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bpgangmffjcofiknibcmfjionicohfgj [2016-02-03]
  OPR Extension: (No Name) - C:\Documents and Settings\Быковы\Application Data\Opera Software\Opera Stable\Extensions\bigefpfhnfcobdlfbedofhhaibnlghod [2015-11-24]
  OPR Extension: (No Name) - C:\Documents and Settings\Быковы\Application Data\Opera Software\Opera Stable\Extensions\cagkfnokdfofofnblbpfjnapdojmoffn [2016-02-02]
  2017-02-08 23:09 - 2017-02-09 10:04 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\services
  2017-02-08 20:59 - 2017-02-08 20:59 - 06220854 _____ C:\Documents and Settings\Быковы\Application Data\81A49F7C81A49F7C.bmp
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\Быковы\Рабочий стол\README9.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\Быковы\Рабочий стол\README8.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\Быковы\Рабочий стол\README7.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\Быковы\Рабочий стол\README6.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\Быковы\Рабочий стол\README5.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\Быковы\Рабочий стол\README4.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\Быковы\Рабочий стол\README3.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\Быковы\Рабочий стол\README2.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\Быковы\Рабочий стол\README10.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
  2017-02-08 20:59 - 2017-02-08 20:59 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
  2017-02-08 18:31 - 2017-02-08 21:00 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\System32
  2017-02-08 18:30 - 2017-02-08 18:30 - 00004178 _____ C:\README9.txt
  2017-02-08 18:30 - 2017-02-08 18:30 - 00004178 _____ C:\README8.txt
  2017-02-08 18:30 - 2017-02-08 18:30 - 00004178 _____ C:\README7.txt
  2017-02-08 18:30 - 2017-02-08 18:30 - 00004178 _____ C:\README6.txt
  2017-02-08 18:30 - 2017-02-08 18:30 - 00004178 _____ C:\README5.txt
  2017-02-08 18:30 - 2017-02-08 18:30 - 00004178 _____ C:\README4.txt
  2017-02-08 18:30 - 2017-02-08 18:30 - 00004178 _____ C:\README3.txt
  2017-02-08 18:30 - 2017-02-08 18:30 - 00004178 _____ C:\README2.txt
  2017-02-08 18:30 - 2017-02-08 18:30 - 00004178 _____ C:\README10.txt
  2017-02-08 18:30 - 2017-02-08 18:30 - 00004178 _____ C:\README1.txt
  2017-02-08 18:20 - 2017-02-08 18:20 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
  2013-12-27 00:48 - 2013-12-27 00:48 - 0000006 _____ () C:\Documents and Settings\Быковы\Application Data\smw_inst
  DomainProfile\AuthorizedApplications: [C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMAccountProtection.exe] => Enabled:????-???
  DomainProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\130\bugreport_xf.exe] => Enabled:腾讯产品下载组件Crash上报
  DomainProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\130\Tencentdl.exe] => Enabled:腾讯产品下载组件
  StandardProfile\AuthorizedApplications: [C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMAccountProtection.exe] => Enabled:????-???
  StandardProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\130\bugreport_xf.exe] => Enabled:腾讯产品下载组件Crash上报
  StandardProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\130\Tencentdl.exe] => Enabled:腾讯产品下载组件
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[bykov]

Все сделал как указанно выше, файл прилагаю! Какие вообще шансы восстановить что то?

Fixlog.txt

Изменено 11 февраля, 2017 пользователем bykov

[mike 1]

Смените все пароли (почта, ftp, аська, скайп, пароли сохраненные в браузерах, RDP, доступ к админке если держите сайт). С расшифровкой не поможем.