Новый тип шифровальщика .wallet

[A_user]

Поймал на днях шифровальщик  типа  .wallet. Расшифровать не смог.

 

Могу предоставить зашифрованный файл и оригинал.

 

Самого шифровальщика к сожалению нет

CollectionLog-2017.04.02-07.02.zip

[regist]

1) "Пофиксите" в HijackThis:

O4 - Startup other users: desktop.ini.id-E8074C66.[3048664056@qq.com].wallet (User '\dima\')
O4 - Startup other users: desktop.ini.id-E8074C66.[3048664056@qq.com].wallet (User '\dima\')
O22 - Task (Ready): ParetoLogic Update Version3 - C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe (file missing)
O22 - Task (Ready): ParetoLogic Update Version3 Startup Task - C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe -StartupTask (file missing)

2) - сделайте лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.

3) Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[Асылбек]

Здравствуйте! я тоже поймал этот же вирус (.WALLET) есть ли решение по дешифровке файлов?

во вложении файл оригинал и зашифрованный.

зашифрованый файл.rar

[Sandor]

@Асылбек, здравствуйте!

 

Не пишите в чужой теме. Создайте свою, прочтите и выполните Порядок оформления запроса о помощи