crysis [stopencrypt@qq.com] шифровальщик

[Иван83]

Зашифровались файлы пример названия - 120180521_18300999.jpg.id-4C8D88E6.[stopencrypt@qq.com].combo 

 

Прикладываю файл логов и пример зашифрованного

Прикрепленные файлы

 

Изменено 22 ноября, 2018 пользователем Иван83

[Sandor]

Здравствуйте!

 

Вероятно не нажали кнопку "Загрузить".

[Иван83]

прикрепил. 

CollectionLog-2018.11.22-05.53.zip

[Sandor]

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

 

+

Текстовый файл с требованием выкупа (если есть) вместе с парой зашифрованных документов упакуйте в архив и тоже прикрепите.

[Иван83]

прикрепил данные скана и

требования выкупа

прикрепил пораженный фаил  

исходный фаил 

исходный фаил 

пораженный фаил  

пораженный

Addition.txt

FRST.txt

FILES ENCRYPTED.txt

пораженый АО пву-1087-18 .rar.id-4C8D88E6.stopencrypt@qq.com.rar

АО пву-1087-18.rar

НФНФ-74.pdf

НФНФ-74.pdf.id-4C8D88E6.stopencrypt@qq.com.rar

Изменено 22 ноября, 2018 пользователем Иван83

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CreateRestorePoint:
  GroupPolicy: Restriction ? <==== ATTENTION
  FF NewTab: Mozilla\Firefox\Profiles\p8ay5m5y.default -> yafd:tabs
  C:\Users\Владелец\AppData\Local\Google\Chrome\User Data\Default\Extensions\aojoeckcmjghlchnnenfkbflndbepjpk
  C:\Users\Владелец\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilkojmghlhbicbfoiikgcnjpanbmjggm
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

 

 

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

[Иван83]

Если все верно сделал. То файл Fixlog прикрепил к сообщению. 

Fixlog.txt

[Иван83]

новостей нету ? 

[Sandor]

создайте запрос на расшифровку.

Создали? Если да, то это мы ждем новостей от вас.

[Иван83]

Можете подсказать как это сделать? 

[Sandor]

Фраза "создать запрос" в моем сообщении №6 является ссылкой. Щелкните на ней, там подробная инструкция.