Перейти к содержанию

расшифровать Файлы "NO_MORE_RANSOM" Novikov.Vavila@gmail.com

yapsinbox
 Поделиться

Рекомендуемые сообщения

yapsinbox Новичок

yapsinbox

Опубликовано
Опубликовано (изменено)

Здравствуйте помогите расшифровать Файлы с расширением "NO_MORE_RANSOM".   (Novikov.Vavila@gmail.com)

9bdNcnMBrVg9HGPJ4oTHhYzUuDrOqm0mrnm3xYtetuQ=.0A738C3FB958A600BF86.no_more_ransom

README1.txt

Изменено пользователем yapsinbox
Ссылка на комментарий
Поделиться на другие сайты
aida103 Новичок

aida103

Опубликовано
Опубликовано

Добрый день. Тоже прилетела проблема с таким же расширением. Это был скрипт. Очень умело сделали, замаскировали под страницу МТС, кинули якобы ссылку на файл со счетом. Антиспам фильтры на корпоративном сервере не сработали в данном случае. Файл открылся и зашифровал все файлы doc, папки. При повторном открытии ссылки показывает, что страница не найдена. В текстовом файле инструкция по связи с вымогателем через тор-браузер. Угроза, что при попытке самостоятельно рашифровать файл все данные будут уничтожены. В ближайшее время постараюсь предоставить информацию в логах


Здравствуйте!

Не пишите в чужой теме, а здесь выполните Порядок оформления запроса о помощи

Мне тоже новую тему начинать?

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
yapsinbox Новичок

yapsinbox

Опубликовано
  • Автор
Опубликовано

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Addition.txt

FRST.txt

Shortcut.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
2017-04-12 00:00 - 2017-04-12 00:00 - 03148854 _____ C:\Users\1\AppData\Roaming\64D0F05464D0F054.bmp
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README9.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README8.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README7.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README6.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README5.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README4.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README3.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README2.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README10.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README1.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README9.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README8.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README7.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README6.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README5.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README4.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README3.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README2.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README10.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README1.txt
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\Users\Все пользователи\services
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\ProgramData\services
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\ProgramData\Csrss
2017-04-10 13:48 - 2017-04-12 00:00 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-04-10 13:48 - 2017-04-12 00:00 - 00000000 __SHD C:\ProgramData\System32
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README9.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README8.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README7.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README6.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README5.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README4.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README3.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README2.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README10.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README1.txt
2017-04-10 13:46 - 2017-04-10 13:46 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-04-10 13:46 - 2017-04-10 13:46 - 00000000 __SHD C:\ProgramData\Windows
2017-01-09 07:29 - 2017-03-09 09:57 - 52665336 _____ (Mail.Ru) C:\Users\1\AppData\Local\Temp\amigo_setup.exe
2013-01-28 12:58 - 2013-01-28 12:58 - 0145792 _____ () C:\Users\1\AppData\Local\Temp\downloader.exe
2015-08-12 20:07 - 2015-08-12 20:07 - 0119808 _____ () C:\Users\1\AppData\Local\Temp\exereader.exe
FirewallRules: [{BC51E22F-EE96-4702-8A0C-9321C27ED0B0}] => (Allow) C:\Users\1\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{921F6509-1CF2-4BB7-BC84-CD5908FBFE12}] => (Allow) C:\Users\1\AppData\Local\MediaGet2\mediaget.exe
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
yapsinbox Новичок

yapsinbox

Опубликовано
  • Автор
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
2017-04-12 00:00 - 2017-04-12 00:00 - 03148854 _____ C:\Users\1\AppData\Roaming\64D0F05464D0F054.bmp
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README9.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README8.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README7.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README6.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README5.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README4.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README3.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README2.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README10.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README1.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README9.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README8.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README7.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README6.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README5.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README4.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README3.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README2.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README10.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README1.txt
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\Users\Все пользователи\services
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\ProgramData\services
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\ProgramData\Csrss
2017-04-10 13:48 - 2017-04-12 00:00 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-04-10 13:48 - 2017-04-12 00:00 - 00000000 __SHD C:\ProgramData\System32
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README9.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README8.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README7.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README6.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README5.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README4.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README3.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README2.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README10.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README1.txt
2017-04-10 13:46 - 2017-04-10 13:46 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-04-10 13:46 - 2017-04-10 13:46 - 00000000 __SHD C:\ProgramData\Windows
2017-01-09 07:29 - 2017-03-09 09:57 - 52665336 _____ (Mail.Ru) C:\Users\1\AppData\Local\Temp\amigo_setup.exe
2013-01-28 12:58 - 2013-01-28 12:58 - 0145792 _____ () C:\Users\1\AppData\Local\Temp\downloader.exe
2015-08-12 20:07 - 2015-08-12 20:07 - 0119808 _____ () C:\Users\1\AppData\Local\Temp\exereader.exe
FirewallRules: [{BC51E22F-EE96-4702-8A0C-9321C27ED0B0}] => (Allow) C:\Users\1\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{921F6509-1CF2-4BB7-BC84-CD5908FBFE12}] => (Allow) C:\Users\1\AppData\Local\MediaGet2\mediaget.exe
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Nik10
      Возможно ли расшифровать зашифрованные файлы
      Автор Nik10
      Возможно ли расшифровать зашифрованые файлы. Предположительно mimic

      В архивы 2 экзэмпляра зашифрованных файла, результаты утилиты FRST и записка о выкупе. Оригинал ВПО не найден.
      ransomware_1c.zip
    • DmitriyDy
      Зашифрованы файлы *.goodluck.k ; mattersjack768@gmail.com ; Trojan.Encoder.37506
      Автор DmitriyDy
      ПК на Windows11, Windows 10, Windows 7
      Примерная дата шифрования с 17.01.2025
      На некоторых ПК на которых установлен Dr.Web, вирус удали практически все, даже сам Dr.Web.
      На некоторых ПК на которых установлен Dr.Web, вирус зашифровал часть файлов.
      На некоторых ПК на которых установлен Dr.Web, при загрузке Windows автоматом загружается пользователь HIguys
      На некоторых ПК на которых установлен Dr.Web, Dr.Web сработал и остановил вирус (отчеты прилагаю)
       
      Ответ поддержки Dr.Web: 
      В данном случае файл зашифрован Trojan.Encoder.37506.
      Расшифровка нашими силами невозможна
       
      Во вложеных файлах: 1. Zip архив в котором: Скрин письма о выкупе, скрин загрузки пользователя HIguys, отчеты Dr.Web, Зашиврованные файлы. 2. логи, собранные Farbar Recovery Scan
      Зашифрованные файлы+скрины+отчеты Dr.Web.zip Addition.txt FRST.txt
    • Artyom1990
      Подкинули шифровальщик, ни один антивирус его не находит. .[Rdpdik6@gmail.com].lockedfile
      Автор Artyom1990
      Здравствуйте, прошу помочь, подхватили шифровальщик, не могу ни удалить ни расшифровать файлы.
      .[Rdpdik6@gmail.com].lockedfile
      анкета сокращенная.pdf.[Rdpdik6@gmail.com]
      SearchReg.txt Addition.txt FRST.txt
      Это то что отправил вымогатель.
      #Read-for-recovery.txt
      Это то что отправил вымогатель.
    • bakankovaelena
      Пойман шифровальщик [nullhexxx@gmail.com].EAE6F491
      Автор bakankovaelena
      Сегодня утром были "обрадованы". Кто такой, какой тип не знаем. Есть только письмо от вымогателя и пара незашифрованных/зашифрованных файлов. Я сама не программист и с утилитой Farbar пока не справилась, надеюсь, что завтра кто-нибудь поможет и будет более полная информация.
      Файлы с файлами прилагаю
      OLD.7z
    • АлександрЛ.
      Поймали шифровальщик decodehop@gmail.com
      Автор АлександрЛ.
      Добрый день!
       
      Большая просьба дать инструкции и помочь с дешифровкой, если это возможно.
       
      Названия файлов такие: 20151225_173456.jpg.[MJ-RZ8234915670](decodehop@gmail.com ).hop_dec.
×
×
  • Создать...