Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

расшифровать Файлы "NO_MORE_RANSOM" Novikov.Vavila@gmail.com

yapsinbox
 Поделиться

Рекомендуемые сообщения

yapsinbox

yapsinbox

Опубликовано
Опубликовано (изменено)

Здравствуйте помогите расшифровать Файлы с расширением "NO_MORE_RANSOM".   (Novikov.Vavila@gmail.com)

9bdNcnMBrVg9HGPJ4oTHhYzUuDrOqm0mrnm3xYtetuQ=.0A738C3FB958A600BF86.no_more_ransom

README1.txt

Изменено пользователем yapsinbox
aida103

aida103

Опубликовано
Опубликовано

Добрый день. Тоже прилетела проблема с таким же расширением. Это был скрипт. Очень умело сделали, замаскировали под страницу МТС, кинули якобы ссылку на файл со счетом. Антиспам фильтры на корпоративном сервере не сработали в данном случае. Файл открылся и зашифровал все файлы doc, папки. При повторном открытии ссылки показывает, что страница не найдена. В текстовом файле инструкция по связи с вымогателем через тор-браузер. Угроза, что при попытке самостоятельно рашифровать файл все данные будут уничтожены. В ближайшее время постараюсь предоставить информацию в логах


Здравствуйте!

Не пишите в чужой теме, а здесь выполните Порядок оформления запроса о помощи

Мне тоже новую тему начинать?

Sandor

Sandor

Опубликовано
Опубликовано

@aida103, здравствуйте!

Мне тоже новую тему начинать?

Именно так.

Sandor

Sandor

Опубликовано
Опубликовано

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

yapsinbox

yapsinbox

Опубликовано
  • Автор
Опубликовано

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Addition.txt

FRST.txt

Shortcut.txt

Sandor

Sandor

Опубликовано
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
2017-04-12 00:00 - 2017-04-12 00:00 - 03148854 _____ C:\Users\1\AppData\Roaming\64D0F05464D0F054.bmp
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README9.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README8.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README7.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README6.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README5.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README4.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README3.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README2.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README10.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README1.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README9.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README8.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README7.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README6.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README5.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README4.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README3.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README2.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README10.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README1.txt
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\Users\Все пользователи\services
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\ProgramData\services
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\ProgramData\Csrss
2017-04-10 13:48 - 2017-04-12 00:00 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-04-10 13:48 - 2017-04-12 00:00 - 00000000 __SHD C:\ProgramData\System32
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README9.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README8.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README7.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README6.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README5.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README4.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README3.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README2.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README10.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README1.txt
2017-04-10 13:46 - 2017-04-10 13:46 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-04-10 13:46 - 2017-04-10 13:46 - 00000000 __SHD C:\ProgramData\Windows
2017-01-09 07:29 - 2017-03-09 09:57 - 52665336 _____ (Mail.Ru) C:\Users\1\AppData\Local\Temp\amigo_setup.exe
2013-01-28 12:58 - 2013-01-28 12:58 - 0145792 _____ () C:\Users\1\AppData\Local\Temp\downloader.exe
2015-08-12 20:07 - 2015-08-12 20:07 - 0119808 _____ () C:\Users\1\AppData\Local\Temp\exereader.exe
FirewallRules: [{BC51E22F-EE96-4702-8A0C-9321C27ED0B0}] => (Allow) C:\Users\1\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{921F6509-1CF2-4BB7-BC84-CD5908FBFE12}] => (Allow) C:\Users\1\AppData\Local\MediaGet2\mediaget.exe
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

yapsinbox

yapsinbox

Опубликовано
  • Автор
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
2017-04-12 00:00 - 2017-04-12 00:00 - 03148854 _____ C:\Users\1\AppData\Roaming\64D0F05464D0F054.bmp
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README9.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README8.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README7.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README6.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README5.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README4.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README3.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README2.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README10.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\Public\Desktop\README1.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README9.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README8.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README7.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README6.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README5.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README4.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README3.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README2.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README10.txt
2017-04-12 00:00 - 2017-04-12 00:00 - 00004178 _____ C:\Users\1\Desktop\README1.txt
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\Users\Все пользователи\services
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\ProgramData\services
2017-04-11 07:00 - 2017-04-11 23:33 - 00000000 __SHD C:\ProgramData\Csrss
2017-04-10 13:48 - 2017-04-12 00:00 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-04-10 13:48 - 2017-04-12 00:00 - 00000000 __SHD C:\ProgramData\System32
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README9.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README8.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README7.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README6.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README5.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README4.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README3.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README2.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README10.txt
2017-04-10 13:47 - 2017-04-10 13:47 - 00004178 _____ C:\README1.txt
2017-04-10 13:46 - 2017-04-10 13:46 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-04-10 13:46 - 2017-04-10 13:46 - 00000000 __SHD C:\ProgramData\Windows
2017-01-09 07:29 - 2017-03-09 09:57 - 52665336 _____ (Mail.Ru) C:\Users\1\AppData\Local\Temp\amigo_setup.exe
2013-01-28 12:58 - 2013-01-28 12:58 - 0145792 _____ () C:\Users\1\AppData\Local\Temp\downloader.exe
2015-08-12 20:07 - 2015-08-12 20:07 - 0119808 _____ () C:\Users\1\AppData\Local\Temp\exereader.exe
FirewallRules: [{BC51E22F-EE96-4702-8A0C-9321C27ED0B0}] => (Allow) C:\Users\1\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{921F6509-1CF2-4BB7-BC84-CD5908FBFE12}] => (Allow) C:\Users\1\AppData\Local\MediaGet2\mediaget.exe
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Fixlog.txt

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Solaris05
      Все важные файлы на всех дисках вашего компьютера были зашифрованы
      Автор Solaris05
      Помогите мне!
      Addition.txt
      FRST.txt
    • VLDMaster
      Файлы зашифрованы в формате .XTBL
      Автор VLDMaster
      Файлы зашифрованы в формате .XTBL. Лог файлы собраны AutoLogger.exe и приложены к сообщению. Помогите пожалуйста! Спасибо!
      CollectionLog-2015.07.05-19.07.zip
    • ULTERnv
      Файлы зашифрованы в XTBL
      Автор ULTERnv
      Ребенок лазил по сайтам в итоге фотографии и документы стали зашифрованы с разрешением XTBL прошу Вас помочь с данной проблемой.
       
      CollectionLog-2015.09.08-21.38.zip
    • Иван Милимко
      Все файлы зашифровались (.xtbl)
      Автор Иван Милимко
      На жестком диске на каждом есть реадми с таким текстом 
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      9BC894C92277F3648443|0
      на электронный адрес deshifrator01@gmail.com или deshifrovka@india.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
      проверил AVZ и KVRT
      avz_log.txt
      CollectionLog-2015.09.08-14.45.zip
    • simm
      Вирус-шифровальщик .XTBL
      Автор simm
      Здравствуйте. Поймал вирус-шифровальщик. Чистил cureitом. Помогите с расшифровкой файлов!!! Прикрепляю логи и зашифрованную фотку. Заранее спасибо.
      CollectionLog-2015.08.31-01.28.zip
      111.zip
×
×
  • Создать...