ransom.shade зашифрованы файлы .no_more_ransom

[Reaper]

Здравствуйте! Зашифровались файлы (видео, фото, документы). Файлы получили расширение .no_more_ransom.

Прошу помощи в дешифрации.

CollectionLog-2017.06.12-19.40.zip

README1.txt

[regist]

1)

Google Toolbar for Internet Explorer [20131122]-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Toolbar for Internet Explorer [2016/11/26 10:12:22]-->"C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarManager_8B0481A9A34D47CD.exe" /uninstall
McAfee Security Scan Plus [2017/06/01 13:52:43]-->"C:\Program Files\McAfee Security Scan\uninstall.exe"
Skype Click to Call [20161025]-->MsiExec.exe /I{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}
Менеджер браузеров [2017/03/21 06:29:25]-->"C:\Users\User\AppData\Local\Package Cache\{4b6fbff5-aa70-4bcf-b10d-6065946cafa5}\BrowserManagerInstaller.exe"  /uninstall
Менеджер браузеров [20170321]-->MsiExec.exe /X{36E317A1-1384-4FC5-92CD-D4731B651859}
Служба автоматического обновления программ [2016/09/13 19:52:00]-->C:\Users\User\AppData\Local\Mail.Ru\MailRuUpdater.exe uninstall

Деинсталируйте

Unity Web Player [2015/12/19 06:44:37]-->C:\Users\User\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
Winki [2013/11/22 11:52:07]-->"C:\winki\unins000.exe"
Кнопка "Яндекс" на панели задач [2017/02/06 23:34:54]-->C:\Users\User\AppData\Local\Yandex\yapin\YandexWorking.exe --uninstall --nopinned

если сами не ставили, то тоже.

 

2) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.
 

3) Программы/расширения от Mail.ru используете?

[Reaper]

1 деинсталировал

2 отчет прилагаю

3 используем Mail.ru агент

ClearLNK-12.06.2017_21-09.log