Шифровальщик .parazite

[shest 0]

Здравствуйте, почти все файлы зашифровывались этой дрянью (<имя файла>.parazite), во всех папках есть текстовый файл с указаниями

 

"Для того, чтобы узнать, как восстановить информацию, отправте письмо на адрес parazite@onionmail.info.

В теме письма укажите номер 3603000.

Чтобы убедится в возможности восстановления, можете прикрепить к письму пару файлов, чей общий размер не превышает 10 мегабайт."

 

Перепробовал все утилиты с сайта касперского - не помогли.

 

Помогите пожалуйста.

 

ПС. вложил шифрованный и оригинальный файл для примера

Temp.zip

Изменено 9 мая, 2017 пользователем shest

[Mark D. Pearlstone 1 528]

Порядок оформления запроса о помощи

[thyrex 1 411]

+

вложил ... оригинальный файл для примера

явно видно, что это не оригинал: исходное расширение другое, размеры файлов отличаются кардинально

[shest 0]

Ой, извините пожалуйста, вот, я поправил, теперь точно оригинал.

Temp.zip

[thyrex 1 411]

Сообщение №2 прочтите и выполните

[shest 0]

пункт №2 готово

 

Логи вложил.

CollectionLog-2017.05.10-20.43.zip

[thyrex 1 411]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[shest 0]

Вот готово

temp2.zip

[thyrex 1 411]

C:\Users\Администратор\Desktop\5507E9D3.key

C:\Users\Администратор\Desktop\5507E9D2.key

 

что за файлы?

[shest 0]

Файлы с кодом активации касперского (серверная версия, через консоль работает которая)

[thyrex 1 411]

Без тела шифратора (его в логах обнаружить не удалось) сказать что-то определенное не представляется возможным

[shest 0]

Ясно, благодарю.