Перейти к содержанию

расшифровать Файлы "NO_MORE_RANSOM" Novikov.Vavila@gmail.com

yapsinbox
 Поделиться

Рекомендуемые сообщения

yapsinbox

yapsinbox

Опубликовано
Опубликовано (изменено)

Здравствуйте помогите расшифровать Файлы с расширением "NO_MORE_RANSOM".   (Novikov.Vavila@gmail.com)

9bdNcnMBrVg9HGPJ4oTHhYzUuDrOqm0mrnm3xYtetuQ=.0A738C3FB958A600BF86.no_more_ransom

README1.txt

Изменено пользователем yapsinbox
aida103

aida103

Опубликовано
Опубликовано

Добрый день. Тоже прилетела проблема с таким же расширением. Это был скрипт. Очень умело сделали, замаскировали под страницу МТС, кинули якобы ссылку на файл со счетом. Антиспам фильтры на корпоративном сервере не сработали в данном случае. Файл открылся и зашифровал все файлы doc, папки. При повторном открытии ссылки показывает, что страница не найдена. В текстовом файле инструкция по связи с вымогателем через тор-браузер. Угроза, что при попытке самостоятельно рашифровать файл все данные будут уничтожены. В ближайшее время постараюсь предоставить информацию в логах


Здравствуйте!

Не пишите в чужой теме, а здесь выполните Порядок оформления запроса о помощи

Мне тоже новую тему начинать?

Sandor

Sandor

Опубликовано
Опубликовано

@aida103, здравствуйте!

Мне тоже новую тему начинать?

Именно так.

Sandor

Sandor

Опубликовано
Опубликовано

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

yapsinbox

yapsinbox

Опубликовано
  • Автор
Опубликовано

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Addition.txt

FRST.txt

Shortcut.txt

Sandor

Sandor

Опубликовано
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
2017-04-12 00:00 - 2017-04-12 00:00 - 03148854 _____ C:\Users\1\AppData\Roaming\64D0F05464D0F054.bmp
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README9.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README8.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README7.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README6.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README5.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README4.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README3.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README2.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README10.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README1.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README9.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README8.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README7.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README6.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README5.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README4.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README3.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README2.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README10.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README1.txt
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\Users\Все пользователи\services
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\ProgramData\services
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\ProgramData\Csrss
2017-04-10 13:48 - 2017-04-12 00:00 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-04-10 13:48 - 2017-04-12 00:00 - 00000000 __SHD C:\ProgramData\System32
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README9.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README8.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README7.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README6.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README5.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README4.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README3.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README2.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README10.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README1.txt
2017-04-10 13:46 - 2017-04-10 13:46 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-04-10 13:46 - 2017-04-10 13:46 - 00000000 __SHD C:\ProgramData\Windows
2017-01-09 07:29 - 2017-03-09 09:57 - 52665336 _____ (Mail.Ru) C:\Users\1\AppData\Local\Temp\amigo_setup.exe
2013-01-28 12:58 - 2013-01-28 12:58 - 0145792 _____ () C:\Users\1\AppData\Local\Temp\downloader.exe
2015-08-12 20:07 - 2015-08-12 20:07 - 0119808 _____ () C:\Users\1\AppData\Local\Temp\exereader.exe
FirewallRules: [{BC51E22F-EE96-4702-8A0C-9321C27ED0B0}] => (Allow) C:\Users\1\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{921F6509-1CF2-4BB7-BC84-CD5908FBFE12}] => (Allow) C:\Users\1\AppData\Local\MediaGet2\mediaget.exe
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

yapsinbox

yapsinbox

Опубликовано
  • Автор
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
2017-04-12 00:00 - 2017-04-12 00:00 - 03148854 _____ C:\Users\1\AppData\Roaming\64D0F05464D0F054.bmp
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README9.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README8.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README7.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README6.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README5.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README4.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README3.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README2.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README10.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README1.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README9.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README8.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README7.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README6.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README5.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README4.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README3.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README2.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README10.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README1.txt
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\Users\Все пользователи\services
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\ProgramData\services
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\ProgramData\Csrss
2017-04-10 13:48 - 2017-04-12 00:00 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-04-10 13:48 - 2017-04-12 00:00 - 00000000 __SHD C:\ProgramData\System32
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README9.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README8.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README7.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README6.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README5.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README4.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README3.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README2.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README10.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README1.txt
2017-04-10 13:46 - 2017-04-10 13:46 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-04-10 13:46 - 2017-04-10 13:46 - 00000000 __SHD C:\ProgramData\Windows
2017-01-09 07:29 - 2017-03-09 09:57 - 52665336 _____ (Mail.Ru) C:\Users\1\AppData\Local\Temp\amigo_setup.exe
2013-01-28 12:58 - 2013-01-28 12:58 - 0145792 _____ () C:\Users\1\AppData\Local\Temp\downloader.exe
2015-08-12 20:07 - 2015-08-12 20:07 - 0119808 _____ () C:\Users\1\AppData\Local\Temp\exereader.exe
FirewallRules: [{BC51E22F-EE96-4702-8A0C-9321C27ED0B0}] => (Allow) C:\Users\1\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{921F6509-1CF2-4BB7-BC84-CD5908FBFE12}] => (Allow) C:\Users\1\AppData\Local\MediaGet2\mediaget.exe
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Fixlog.txt

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...