ransom.shade mike 1, помоги DA_VANCI_CODE дешифровать!

[ursa]

Помогите вылечить и расшифровать!

Текст сообщения Давинча:

Bашu файлы были зашифрoвaны.

Чmoбы рaсшuфрoвать uх, Вaм нeoбходимо отправuть koд:
09C5C084C4888B745D25|0
нa элеkmpонный адpec VladimirScherbinin1991@gmail.com .
Далее вы nолучиmе все нeoбходuмые uнcmрукцuu.
Пonыткu раcшuфровamь caмoстояmельнo не nриведym нu k чeмy, крoмe безвозврaтной nоmеpи uнфopмaции.
Ecли вы вcё же xomиmе nоnыmатьcя, тo nрeдвapиmeльнo сдeлайmе peзepвныe koпuu файлoв, uнaче в слyчае
uх uзмeнeнuя раcшифpoвkа сmaнет нeвoзмoжной ни пpu kakux yсловuях.
Еслu вы нe nолyчuли ответа no вышеуказaнному адресy в тeчениe 48 чаcoв (и тoльko в эmом слyчае!),
воспользyйтеcь фopмoй обрaтнoй связu. Эmo можно сдeлать двyмя способамu:
1) Cкaчaйте u уcтанoвите Tor Browser nо cсылkе: https://www.torproject.org/download/download-easy.html.en
В aдpeсной сmрoке Tor Browser-а ввeдиme адpeс:
http://cryptsen7fo43rr6.onion/
и нaжмumе Enter. 3aгрузиmcя стpанuцa c фoрмoй обрaтной связи.
2) B любoм бpaузерe пeрейдume по одному uз aдреcов:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
09C5C084C4888B745D25|0
to e-mail address VladimirScherbinin1991@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the feedback form. You can do it by two ways:
1) Download Tor Browser from here:
https://www.torproject.org/download/download-easy.html.en
Install it and type the following address into the address bar:
http://cryptsen7fo43rr6.onion/
Press Enter and then the page with feedback form will be loaded.
2) Go to the one of the following addresses in any browser:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

 

сделал как вы говорили

Farbar Recovery Scan Tool:

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Результат  прикреплен ниже

FRST.txt

Addition.txt

[thyrex]

mike 1 Вам уже не поможет.

 

Порядок оформления запроса о помощи

[ursa]

прошу прощение.

 

mike 1 Вам уже не поможет.

 

Порядок оформления запроса о помощи

 

вот результат автолога

CollectionLog-2017.05.26-20.56.zip

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [bhjcgomkanpkpblokebecknhahgkcmoo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iakddmmledeclcodpbgebfkhegaaddge] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lgdnilodcpljomelbbnpgdogdbmclbni] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [odmlfnnlohbcofdmanmbfppncommemhh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
2017-05-19 15:19 - 2017-05-19 15:58 - 00000000 __SHD C:\Users\Все пользователи\services
2017-05-19 15:19 - 2017-05-19 15:58 - 00000000 __SHD C:\ProgramData\services
2017-05-19 15:18 - 2017-05-19 15:18 - 06912054 _____ C:\Users\PC\AppData\Roaming\47777C9947777C99.bmp
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README9.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README8.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README7.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README6.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README5.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README4.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README3.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README2.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README10.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README1.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README9.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README8.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README7.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README6.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README5.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README4.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README3.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README2.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README10.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README1.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README9.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README8.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README7.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README6.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README5.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README4.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README3.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README2.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README10.txt
2017-05-19 14:54 - 2017-05-23 19:36 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-05-19 14:54 - 2017-05-23 19:36 - 00000000 __SHD C:\ProgramData\Windows
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[ursa]

фикс лог

фикс лог

файлы не расшифровались

Fixlog.txt

Изменено 26 мая, 2017 пользователем ursa

[thyrex]

файлы не расшифровались

а я разве писал, что должны? Это всего лишь простая чистка мусора.

 

Расшифровки нет ни в одном вирлабе.

[ursa]

на сайте hxxp://dr-shifro.ru/crypted000007.html

предлагают расшифровку

вы думаете это мошеники 

 

"письмо от вымогателя":

Стоимость дешифровки 0.58 биткоина. Пришлите 1 файл(бесплатно расшифровываю 1 файл весом до 2 мб,не содержащий важной информации, только для того чтобы вы смогли опознать, что это ваш файл,

никаких отчетностей, дипломов, курсовых, презентаций бесплатно расшифровываться не будет и мы расшифруем в качестве подтверждения того что файлы могут быть восстановлены).

В течение от 5 минут до часа с момента оплаты вышлем программу и ключ которая в точности вернет все как было.

Не пытайтесь восстановить данные с помощью антивирусных утилит, испортите все файлы

Если хотите попробывать, пробуйте на другом ПК и минимум файлов, иначе потом даже я не смогу помочь.

И помните пожалуйста, что цена каждый день растет.

PS Пишите четко, ясно, предельно понятно, учитывайте, что кроме Вас пишет много человек,

в диалоги не вступаю, работа по приницпу быстро заплатил, сразу получил.Не устраивает цена услуги, больше не пишите.

Биткоины можно купить или добывать БЕСПЛАТНО, например майнить.О майнинге можно почитать в википедии или на других ресурсах.

УСлуга расшифровки бесплатная.Вам выбирать, бесплатно добывать биткоины либо не теряя времени их купить.Решать только Вам

 

 

79637.48 РУБ!!!

[thyrex]

Это посредники, которые с наваром для себя выкупят ключ за Ваши деньги