ransom.shade Зашифровались файлы

[gmsteam]

На почту пришло письмо с файлом, я его открыл, после чего зашифровались все файлы, и изменились имена и расширения файлов.

Из Файла Read me "

 

Baши файлы былu зашuфрованы.

Чтoбы paсшuфрoвать ux, Bам неoбxoдимo oтnpавить код:

FE7937B97371AC8821DA|0

на элekтpонный адрeс Novikov.Vavila@gmail.com .

Дaлeе вы noлyчuте все необxодимыe инстpуkциu.

Пoпытки рaсшифрoваmь самоcmoятельнo нe nрuведym нu к чему, кроме безвoзвратной поmерu uнфоpмациu.

Еслu вы вcё жe хoтите nоnытаться, тo прeдваpиmeльнo сделайme peзepвныe кonuи файлов, uначе в слyчае"

CollectionLog-2017.02.14-14.11.zip

[Sandor]

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[gmsteam]

Прикрепляю файлы.

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
CHR Extension: (No Name) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-12-04]
CHR Extension: (No Name) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-12-04]
CHR Extension: (No Name) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-12-04]
CHR Extension: (No Name) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-12-04]
CHR Extension: (No Name) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-01-31]
CHR Extension: (No Name) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-12-04]
CHR Extension: (No Name) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-12-04]
CHR Extension: (No Name) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilkojmghlhbicbfoiikgcnjpanbmjggm [2016-12-07]
CHR Extension: (No Name) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\jjckigopagkhaikodedjnmbccfpnmiea [2017-01-17]
CHR Extension: (No Name) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-20]
CHR Extension: (No Name) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-12-04]
CHR Extension: (No Name) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-02-07]
2017-02-14 10:02 - 2017-02-14 10:43 - 00000000 __SHD C:\ProgramData\Csrss
2017-02-14 10:02 - 2017-02-14 10:13 - 00000000 __SHD C:\ProgramData\services
2017-02-14 10:02 - 2017-02-14 10:02 - 06220854 _____ C:\Users\Administrator\AppData\Roaming\CD91C07ECD91C07E.bmp
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Public\Desktop\README9.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Public\Desktop\README8.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Public\Desktop\README7.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Public\Desktop\README6.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Public\Desktop\README5.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Public\Desktop\README4.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Public\Desktop\README3.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Public\Desktop\README2.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Public\Desktop\README10.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Public\Desktop\README1.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Administrator\Desktop\README9.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Administrator\Desktop\README8.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Administrator\Desktop\README7.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Administrator\Desktop\README6.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Administrator\Desktop\README5.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Administrator\Desktop\README4.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Administrator\Desktop\README3.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Administrator\Desktop\README2.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Administrator\Desktop\README10.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00004154 _____ C:\Users\Administrator\Desktop\README1.txt
2017-02-14 10:02 - 2017-02-14 10:02 - 00000000 __SHD C:\ProgramData\System32
2017-02-14 09:55 - 2017-02-14 09:55 - 00004154 _____ C:\README9.txt
2017-02-14 09:55 - 2017-02-14 09:55 - 00004154 _____ C:\README8.txt
2017-02-14 09:55 - 2017-02-14 09:55 - 00004154 _____ C:\README7.txt
2017-02-14 09:55 - 2017-02-14 09:55 - 00004154 _____ C:\README6.txt
2017-02-14 09:55 - 2017-02-14 09:55 - 00004154 _____ C:\README5.txt
2017-02-14 09:55 - 2017-02-14 09:55 - 00004154 _____ C:\README4.txt
2017-02-14 09:55 - 2017-02-14 09:55 - 00004154 _____ C:\README3.txt
2017-02-14 09:55 - 2017-02-14 09:55 - 00004154 _____ C:\README2.txt
2017-02-14 09:55 - 2017-02-14 09:55 - 00004154 _____ C:\README10.txt
2017-02-14 09:55 - 2017-02-14 09:55 - 00004154 _____ C:\README1.txt
2017-02-14 09:54 - 2017-02-14 10:42 - 00000000 __SHD C:\ProgramData\Windows
Task: {25A93395-1902-4E4B-B6EC-1374F3842266} - \{E0E1E0A7-D91A-430C-AB66-D933C4BC64BA} -> No File <==== ATTENTION
Task: {D0210F18-1D52-4890-B22F-792B6C37A46A} - \{1297D354-7097-4F9C-87CA-DA2FE5AA0B9F} -> No File <==== ATTENTION
FirewallRules: [{3E7226FB-BA25-426F-93B0-CA5FF5D6BA83}] => C:\Users\Administrator\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{803375A2-4B29-4590-8B0D-50AB2F872F3E}] => C:\Users\Administrator\AppData\Local\MediaGet2\mediaget.exe
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Перезагрузите компьютер вручную.

Подробнее читайте в этом руководстве.

[gmsteam]

Прикрепил

Fixlog.txt

[Sandor]

Создайте запрос на расшифровку.