Вирус no_more_ransom

[FahrenheitIndi]

Добрый день. Работали с документами *doc и  заметили что документы перестали открываться. А следом на рабочем столе появился файл README с содержанием:

Содержание файла README:

Вашu файлы были зашuфpoвaны.
Чmoбы pacшифpоваmь иx, Вам необxодuмо oтnравиmь код:
9E857A88887EA68DEF64|737|6|10
нa элекmpoнный адреc pilotpilot088@gmail.com .
Далee вы nолyчume все неoбхoдимые инcmрyкцuи.
Поnытku pасшифpoваmь сaмoстoятeльнo не прuвeдyт нu k чемy, kpоме безвозвраmнoй пomери uнфopмaцuu.
Eслu вы всё жe xomume nопытаться, то предвaриmельнo сделaйте peзeрвные kоnuи файлов, иначe в cлучаe
их изменeнuя рacшифровкa cmанеm нeвoзмoжнoй нu прu kаkux условuяx.
Eсли вы не nолyчилu omвema nо вышеyказаннoму aдpеcy в тeчeнuе 48 часов (и moльko в этoм cлучaе!),
восnoльзуйmeсь формoй обратной cвязu. Этo мoжнo сделаmь двyмя cnocобами:
1) Сkачaйmе u уcтанoвите Tor Browser пo ccылке: https://www.torproject.org/download/download-easy.html.en
В aдpeснoй сmрokе Tor Browser-а ввeдите адpес:
http://cryptsen7fo43rr6.onion/
и нажмuте Enter. 3аrpyзится cmpанuца с фоpмой обраmной cвязu.
2) B любом брaузeре пeрeйдumе по одномy из aдреcoв:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
9E857A88887EA68DEF64|737|6|10
to e-mail address pilotpilot088@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the feedback form. You can do it by two ways:
1) Download Tor Browser from here:
https://www.torproject.org/download/download-easy.html.en
Install it and type the following address into the address bar:
http://cryptsen7fo43rr6.onion/
Press Enter and then the page with feedback form will be loaded.
2) Go to the one of the following addresses in any browser:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

 

 

Что пытались сделать:

Проверили компьютер kaspersky free. он удалил два файла. Посетили сайта https://www.nomoreransom.org/но там получили ответ "Bad News". Есть ли какие-то варианты дешифровать файлы?

 

CollectionLog-2017.05.24-16.18.zip

[thyrex]

там получили ответ "Bad News".

с расшифровкой и мы не поможем.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[FahrenheitIndi]

Добрый день. Ответ во вложении.

 

 

там получили ответ "Bad News".

с расшифровкой и мы не поможем.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

 

 

FRST.zip

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2017-05-24 12:57 - 2017-05-24 12:57 - 03932214 _____ C:\Documents and Settings\Olga\Application Data\32DFE8BF32DFE8BF.bmp
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README9.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README8.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README7.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README6.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README5.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README4.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README3.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README2.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README10.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README1.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2017-05-24 12:33 - 2017-05-24 13:00 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\System32
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README9.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README8.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README7.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README6.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README5.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README4.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README3.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README2.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README10.txt
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[FahrenheitIndi]

Добрый день. Fixlog во вложении

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2017-05-24 12:57 - 2017-05-24 12:57 - 03932214 _____ C:\Documents and Settings\Olga\Application Data\32DFE8BF32DFE8BF.bmp
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README9.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README8.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README7.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README6.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README5.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README4.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README3.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README2.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README10.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\Olga\Рабочий стол\README1.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2017-05-24 12:57 - 2017-05-24 12:57 - 00004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2017-05-24 12:33 - 2017-05-24 13:00 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\System32
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README9.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README8.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README7.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README6.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README5.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README4.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README3.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README2.txt
2017-05-24 12:33 - 2017-05-24 12:33 - 00004178 _____ C:\README10.txt
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

 

 

Fixlog.txt

[thyrex]

Чистка мусора завершена.