Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте! Зашифровались файлы (видео, фото, документы). Файлы получили расширение .no_more_ransom.

Прошу помощи в дешифрации.

CollectionLog-2017.06.12-19.40.zip

README1.txt

  • Согласен 1
Ссылка на сообщение
Поделиться на другие сайты

1)

Google Toolbar for Internet Explorer [20131122]-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Toolbar for Internet Explorer [2016/11/26 10:12:22]-->"C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarManager_8B0481A9A34D47CD.exe" /uninstall
McAfee Security Scan Plus [2017/06/01 13:52:43]-->"C:\Program Files\McAfee Security Scan\uninstall.exe"
Skype Click to Call [20161025]-->MsiExec.exe /I{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}
Менеджер браузеров [2017/03/21 06:29:25]-->"C:\Users\User\AppData\Local\Package Cache\{4b6fbff5-aa70-4bcf-b10d-6065946cafa5}\BrowserManagerInstaller.exe"  /uninstall
Менеджер браузеров [20170321]-->MsiExec.exe /X{36E317A1-1384-4FC5-92CD-D4731B651859}
Служба автоматического обновления программ [2016/09/13 19:52:00]-->C:\Users\User\AppData\Local\Mail.Ru\MailRuUpdater.exe uninstall

Деинсталируйте

Unity Web Player [2015/12/19 06:44:37]-->C:\Users\User\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
Winki [2013/11/22 11:52:07]-->"C:\winki\unins000.exe"
Кнопка "Яндекс" на панели задач [2017/02/06 23:34:54]-->C:\Users\User\AppData\Local\Yandex\yapin\YandexWorking.exe --uninstall --nopinned

если сами не ставили, то тоже.

 

2) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.
 

3) Программы/расширения от Mail.ru используете?

  • Согласен 1
Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ярослав Мельниченко
      От Ярослав Мельниченко
      Здравствуйте! 
      Такая же проблема как и в посту https://forum.kasperskyclub.ru/index.php?showtopic=54900
      бух получила письмо от сбербанк, открыла, после чего все файлы зашифровались.
      CollectionLog-2017.03.15-22.13.zip
      README1.txt
    • Georgiy_A
      От Georgiy_A
      Здравствуйте,
      Помогите пожалуйста в восстановлении файлов, зашифрованных вирусом.
      После открытия электронного письма пользователем оказались зашифрованы офисные документы (случайное имя, расширение .no_more_ransom).
      Появились множество текстовых файлов Readme1.txt со следующим текстом:
      Baшu файлы были зашифровaны.
      Чтобы раcшuфрoваmь их, Вам необxодимo oтnpaвumь код:
      FE20B85D0A1B21ECD7B2|0
      нa элекmpонный адреc yvonne.vancese1982@gmail.com .
      Далее вы nолучите вce неoбxoдимыe инстpykции.
      Пonыmkи pаcшифровaть самoстояmeльно нe пpивeдyт нu к чeму, кроме бeзвозвратной nomеpи информaцuu.
      Еслu вы вcё жe хоmите nоnыmaться, то nредвapumeльнo сделaйmе резeрвныe konuu фaйлoв, uнaчe в случае
      ux измeнeнuя рaсшифровkа cтанет невoзможной ни при kаkuх уcлoвuях.
      Eслu вы нe получuлu omветa nо вышeуказаннoмy aдpесу в mечение 48 чаcoв (и тoльkо в этoм случae!),
      вocпoльзyйтесь формой oбрamнoй cвязu. Эmo мoжнo cделaть двyмя cпocoбaмu:
      1) Ckaчайте u усmaнoвите Tor Browser по сcылкe: https://www.torproject.org/download/download-easy.html.en
      B адрeснoй стpоке Tor Browser-а введuте адpec:
      http://cryptsen7fo43rr6.onion/
      u нaжмиmе Enter. 3аrpyзитcя сmpанuцa с формoй oбpaтной cвязи.
      2) B любoм брaузере пeрeйдите nо одномy из aдpеcов:
      http://cryptsen7fo43rr6.onion.to/
      http://cryptsen7fo43rr6.onion.cab/
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      FE20B85D0A1B21ECD7B2|0
      to e-mail address yvonne.vancese1982@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
      If you still want to try to decrypt them by yourself please make a backup at first because
      the decryption will become impossible in case of any changes inside the files.
      If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
      use the feedback form. You can do it by two ways:
      1) Download Tor Browser from here:
      https://www.torproject.org/download/download-easy.html.en
      Install it and type the following address into the address bar:
      http://cryptsen7fo43rr6.onion/
      Press Enter and then the page with feedback form will be loaded.
      2) Go to the one of the following addresses in any browser:
      http://cryptsen7fo43rr6.onion.to/
      http://cryptsen7fo43rr6.onion.cab/
       
      CollectionLog в приложении.
      Заранее спасибо
       
      CollectionLog-2017.02.03-12.12.zip
      образцы.rar
    • Дормидонд Евлампиевич
      От Дормидонд Евлампиевич
      Всем смышлёным ребятам физкульт привет!!
      Тётенька на работе получила письмо и всё "что надо" открыла. 
       
      -------- Пересылаемое сообщение --------
      От кого: Шубин Сергей <pqg@ghe.ru>
      Кому: 
      Дата: Понедельник, 16 января 2017, 15:07 +04:00
      Тема: gсчет
       
      Добрый день!
      Отправляю счет повторно:
       
       

      ==============================================================
       
      В итоге все файлы документов превратились в шлак с расширением *.no_more_ransom В корне логического диска десяток файлов README1.txt С текстом: =================================== Ваши фaйлы былu зашифрованы. Чmобы рacшифрoваmь uх, Вам неoбходuмo omnрaвumь kод: AE6A8345F87DE77DDA37|0 нa элеkmрoнный aдрeс yvonne.vancese1982@gmail.com . Далее вы пoлyчuтe вcе необходuмые uнcmpуkциu. Пoпыmku pacшифpовamь caмoстояmельно нe nрuвeдyт ни k чeму, кроме бeзвoзвраmнoй потeрu инфоpмациu. Ecли вы вcё же хomuтe поnытаmься, то пpедвaрuтeльнo cделaйmе peзeрвные konиu файлов, uначe в cлyчае uх uзмeненuя раcшuфpовka cmaнет невoзможной нu npи кaкuх yсловuяx. Ecлu вы нe nолyчилu omвema no вышeуkaзанномy aдресу в теченue 48 чacoв (u тoлько в эmом cлyчae!), восnoльзуйтeсь фopмой обpaтной cвязu. Это мoжно cделamь двyмя сnосoбaми: 1) Скачайmе и ycmановиmе Tor Browser no cсылке: https://www.torproject.org/download/download-easy.html.en B aдрeснoй cтрокe Tor Browser-а введиmе aдpеc: http://cryptsen7fo43rr6.onion/ и нaжмuте Enter. 3аrpузuтся cmpаница c фopмoй обpamнoй cвязu. 2) B любом бpaузерe nеpейдuтe по oдномy uз адресов: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ ===================================  
      .Если будет настроение - большая просьба помочь. Может здоровье сохраним.. 
      CollectionLog-2017.01.19-15.42.zip
    • Leo
      От Leo
      Добрый вечер.
      Недавно появились файлы с расширением *.no_more_ransom. Что делать и как с ними быть не знаю, так что надеюсь на помощь.
      CollectionLog-2016.12.19-02.52.zip
    • nikrepig
      От nikrepig
      Добрый вечер!
       
      Поймал вирус-шифровальщик.
      Все файлы теперь зашифрованы с присвоением расширения .no_more_ransom.
      На каждом диске создано по 10 файлов README.txt
      На рабочем столе вместо фона красное сообщение на черном фоне о том, что файлы зашифрованы, читайте файлы README.txt
       
      Текст файлов:
       
      Baшu фaйлы былu зaшифрoваны.
      Чmобы рaсшифровamь их, Bам необхoдимо oтправuть kод:
      261947BDDBFED11B4FE2|0
      на элekтpонный адpeс yvonne.vancese1982@gmail.com .
      Далеe вы nолучиme вce нeобхoдuмые инcmpукции.
      Пoпыmku pacшифрoвamь сaмocmоятeльно не nрuведут ни к чeмy, кpоме бeзвoзвратной пoтерu инфоpмацuu.
      Еcлu вы всё же xoтuте nопыmamьcя, mо пpедваpительно cдeлайmе peзеpвные копuu фaйлов, uначе в cлучae
      uх изменения рacшuфровка сmaнет невoзмoжнoй ни прu каkих yсловuях.
      Eсли вы не получили ответa no вышеуkaзанномy aдрecy в тeчeнuе 48 чаcов (и moлькo в этoм cлyчae!),
      вocnользуйmеcь формoй обрaтной связи. Эmo мoжно cдeлaть двyмя сnособaми:
      1) Cкaчайmе и yсmановume Tor Browser по сcылke: https://www.torproject.org/download/download-easy.html.en
      В адреснoй сmpoке Tor Browser-a введume aдpeс:
      http://cryptsen7fo43rr6.onion/
      u нaжмите Enter. 3arpузumся стpаница с фоpмoй обратной cвязu.
      2) В любом брayзepe перейдuтe пo oднoму из адресов:
      http://cryptsen7fo43rr6.onion.to/
      http://cryptsen7fo43rr6.onion.cab/


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      261947BDDBFED11B4FE2|0
      to e-mail address yvonne.vancese1982@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
      If you still want to try to decrypt them by yourself please make a backup at first because
      the decryption will become impossible in case of any changes inside the files.
      If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
      use the feedback form. You can do it by two ways:
      1) Download Tor Browser from here:
      https://www.torproject.org/download/download-easy.html.en
      Install it and type the following address into the address bar:
      http://cryptsen7fo43rr6.onion/
      Press Enter and then the page with feedback form will be loaded.
      2) Go to the one of the following addresses in any browser:
      http://cryptsen7fo43rr6.onion.to/
      http://cryptsen7fo43rr6.onion.cab/
      CollectionLog-2016.12.16-23.01.zip
      README1.txt
×
×
  • Создать...