ransom.shade Шифровальщик crypted000007

[Олег Романов]

Поймали вирус, зашифровал все базы и документы расширением crypted000007.

 

----------------------------------------------------------------------

Вaшu фaйлы были зашuфрованы.

Чmoбы pаcшифрoвamь их, Вaм нeoбхoдимo отnравumь kод:

905A3E2DC48E1D2B1A1C|825|6|8

нa элеkmpонный адрес VladimirScherbinin1991@gmail.com .

Дaлee вы пoлучume все необxoдuмые инструкциu.

Поnытku рaсшифровamь cамoстояmeльно не прuведут ни k чeму, kроме безвoзврamнoй пoтерu uнформациu.

Еcли вы вcё же xoтumе попытamься, mо nредварuтельно сделайme рeзеpвныe koпuu фaйлов, uначe в cлучае

uх uзменeния рacшuфpовка cmaнem невозможнoй нu прu кaкux уcловuях.

Eсли вы не получuлu oтвema пo вышeykазaннoму aдpeсу в mечeнuе 48 часoв (u тoльko в эmом слyчae!),

вocnoльзуйmecь фopмой oбpаmной cвязи. Это можнo cделamь двумя сnoсобами:

1) Сkaчайтe u ycтaнoвuте Tor Browser nо ccылке: https://www.torproject.org/download/download-easy.html.en

B aдрecной cтрокe Tor Browser-а введuтe aдpec:

http://cryptsen7fo43rr6.onion/

и нажмиmе Enter. 3агpyзumcя сmраница с фopмoй oбрaтной cвязu.

2) B любoм брaузepe neрейдume по oдномy из адрeсoв:

http://cryptsen7fo43rr6.onion.to/

http://cryptsen7fo43rr6.onion.cab/

--------------------------------------------------------------------------------------------

 

 

 

Есть возможность дешифровать??

 

Заранее всем спасибо!

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Олег Романов]

Все действия (Порядок оформления запроса о помощи) произвел. 

CollectionLog-2017.07.18-23.27.zip

[thyrex]

Расшифровки не будет, сразу хочу предупредить. Только зачистка возможного мусора.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Олег Романов]

Вот так.

Addition.txt

FRST.txt

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk] - hxxps://clients2.google.com/service/update2/crx
2017-07-18 16:11 - 2017-07-18 17:30 - 00000000 __SHD C:\Users\Все пользователи\services
2017-07-18 16:11 - 2017-07-18 17:30 - 00000000 __SHD C:\ProgramData\services
2017-07-18 16:11 - 2017-07-18 16:11 - 00000000 ____D C:\Program Files\Enigma Software Group
2017-07-18 16:10 - 2017-07-18 17:28 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2017-07-18 16:10 - 2017-07-18 17:28 - 00000000 __SHD C:\ProgramData\Csrss
2017-07-18 16:10 - 2017-07-18 16:11 - 05103792 _____ (Enigma Software Group USA, LLC.) C:\Users\ALEX\Downloads\SpyHunter-Installer.exe
2017-07-18 15:31 - 2017-07-18 15:31 - 02949174 _____ C:\Users\ALEX\AppData\Roaming\7C4ADC007C4ADC00.bmp
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\Public\Desktop\README9.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\Public\Desktop\README8.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\Public\Desktop\README7.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\Public\Desktop\README6.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\Public\Desktop\README5.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\Public\Desktop\README4.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\Public\Desktop\README3.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\Public\Desktop\README2.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\Public\Desktop\README10.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\Public\Desktop\README1.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\ALEX\Desktop\README9.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\ALEX\Desktop\README8.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\ALEX\Desktop\README7.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\ALEX\Desktop\README6.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\ALEX\Desktop\README5.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\ALEX\Desktop\README4.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\ALEX\Desktop\README3.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\ALEX\Desktop\README2.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\ALEX\Desktop\README10.txt
2017-07-18 15:31 - 2017-07-18 15:31 - 00004210 _____ C:\Users\ALEX\Desktop\README1.txt
2017-07-18 14:40 - 2017-07-18 16:09 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-07-18 14:40 - 2017-07-18 16:09 - 00000000 __SHD C:\ProgramData\System32
2017-07-18 14:39 - 2017-07-18 14:39 - 00004210 _____ C:\README9.txt
2017-07-18 14:39 - 2017-07-18 14:39 - 00004210 _____ C:\README8.txt
2017-07-18 14:39 - 2017-07-18 14:39 - 00004210 _____ C:\README7.txt
2017-07-18 14:39 - 2017-07-18 14:39 - 00004210 _____ C:\README6.txt
2017-07-18 14:39 - 2017-07-18 14:39 - 00004210 _____ C:\README5.txt
2017-07-18 14:39 - 2017-07-18 14:39 - 00004210 _____ C:\README4.txt
2017-07-18 14:39 - 2017-07-18 14:39 - 00004210 _____ C:\README3.txt
2017-07-18 14:39 - 2017-07-18 14:39 - 00004210 _____ C:\README2.txt
2017-07-18 14:39 - 2017-07-18 14:39 - 00004210 _____ C:\README10.txt
2017-07-18 14:29 - 2017-07-18 17:27 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-07-18 14:29 - 2017-07-18 17:27 - 00000000 __SHD C:\ProgramData\Windows
ContextMenuHandlers01: [MRAICQCMenu] -> {7C9E7B90-88EC-4852-AC7A-C938268A5D04} =>  -> No File
Task: C:\Windows\Tasks\ParetoLogic Registration3.job => rundll32.exe  C:\Program Files\Common Files\ParetoLogic\UUS3\UUS3.dll <==== ATTENTION
Task: C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe <==== ATTENTION
Task: C:\Windows\Tasks\ParetoLogic Update Version3.job => C:\Program Files\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Олег Романов]

Fixlog

Fixlog.txt

[thyrex]

Мусор почистили. Больше помочь нечем.

[Олег Романов]

Мусор почистили. Больше помочь нечем.

Спасибо огромное!