Шифровальщик (.neitrino)

[frenzy]

Добрый день.

Помогите пожалуйста с расшифровкой данных.

Когда заметили было уже поздно что-либо спасать.

 

 

Спасибо!

CollectionLog-2017.02.10-14.46.zip

[Sandor]

Здравствуйте!

 

Включите Восстановление системы.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[frenzy]

Готово

 

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
2017-02-09 23:01 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Express\Downloads\MESSAGE.txt
2017-02-09 23:01 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Express\Documents\MESSAGE.txt
2017-02-09 22:48 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Express\AppData\Roaming\MESSAGE.txt
2017-02-09 22:48 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Express\AppData\LocalLow\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Express\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Express\AppData\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Express\AppData\Local\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Express\AppData\Local\Apps\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default\Downloads\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default\Documents\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default\Desktop\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default\AppData\Roaming\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default\AppData\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default\AppData\Local\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default User\Downloads\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default User\Documents\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default User\Desktop\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default User\AppData\Roaming\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default User\AppData\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Default User\AppData\Local\MESSAGE.txt
2017-02-09 22:46 - 2017-02-10 04:23 - 00000417 _____ C:\ProgramData\Microsoft\Windows\Start Menu\MESSAGE.txt
2017-02-09 22:44 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Все пользователи\MESSAGE.txt
2017-02-09 22:44 - 2017-02-10 04:23 - 00000417 _____ C:\Users\Public\Documents\MESSAGE.txt
2017-02-09 22:44 - 2017-02-10 04:23 - 00000417 _____ C:\ProgramData\MESSAGE.txt
2017-02-09 22:39 - 2017-02-10 04:23 - 00000417 _____ C:\Users\MESSAGE.txt
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

 

Kaspersky Anti-Virus 6.0 for Windows Workstations MP4 - устаревшая версия, больше не поддерживается. Обновите до KES10.

 

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

[frenzy]

fixlog.txt прикреплен.

Есть надежда расшифровать эти файлы?

Fixlog.txt

[Sandor]

Есть надежда расшифровать эти файлы?

Увы, весьма призрачная.

[frenzy]

Не подскажете с чего начать чтобы попробовать воспользоватся этой призрачной возможностью?

Файлы очень важные.

Спасибо.

[Sandor]

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

[frenzy]

Добрый день!

В феврале после создания запроса на расшифровку мне ответили что на тот момент расшифровать файлы не удалось и порекомендовали обратиться через полгода.

Вот я собственно хочу поинтересоваться, не появилась ли возможность расшифровать зашифрованные почти год назад файлы? Спасибо!

[thyrex]

Мы не техподдержка, а такие же простые пользователи.

[frenzy]

Мы не техподдержка, а такие же простые пользователи.

Извините, не знал к сожалению..

Может быть вы в курсе есть ли сейчас лекарство от .neitrino ?

[thyrex]

Скорее нет, чем да