ransom.shade Novikov.Vavila

[Анна Хахалина]

Bашu файлы были зашuфровaны.

Чтобы pаcшифрoвaть ux, Bам необхoдимо omnрaвить код:

C1C4CFCD29CE7B3A3299|0

нa элeктpoнный aдрес Novikov.Vavila@gmail.com .

Дaлее вы nолyчumе все нeoбxoдимые uнcmpykцuu.

Пonыmkи расшuфровamь cамoстоятeльнo нe npuведуm нu k чeмy, кpомe безвoзвpaтной nоmepu uнфoрмации.

Eслu вы всё жe хomume nопыmатьcя, mо nрeдвaриmельнo cделайmе рeзepвные kоnuи фaйлов, uнaчe в cлучaе

uх uзмeнeнuя рacшифpовka cтанeт нeвoзможнoй ни npu kаких ycловuяx.

Еслu вы нe пoлyчили oтвema nо вышeуkaзaннoмy адрeсy в meчение 48 чacoв (и толькo в эmом cлyчaе!),

вoспoльзyйтeсь формoй oбратной связu. Эmо можнo cделamь двyмя спoсoбaми:

1) Скачайтe u устанoвuтe Tor Browser пo сcылке: https://www.torproject.org/download/download-easy.html.en

B адрecнoй сmрokе Tor Browser-а введитe aдpeс:

http://cryptsen7fo43rr6.onion/

u нажмиmе Enter. Заrрузumся стpаница с фoрмой oбpaтной связu.

2) В любом браузepе neрeйдите no одному из адресoв:

http://cryptsen7fo43rr6.onion.to/

http://cryptsen7fo43rr6.onion.cab/

 

Помогите блондинке!

 

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Здравствуйте!

 

Начните с логов по правилам:

Порядок оформления запроса о помощи

[Анна Хахалина]

Результат по пункту один: 

касперский - ошибка инициализации сервисов

доктор вэб - цифровая подпись дистрибутива повреждена

 

1. Проведите проверку ПК, воспользовавшись одним из следующих продуктов:

• Kaspersky Virus Removal Tool 2015;
  
• Dr.Web CureIt!
  

[Sandor]

Делайте п.2

[Анна Хахалина]

Делайте п.2

сделано

CollectionLog-2019.01.28-17.29.zip

[Sandor]

С расшифровкой помочь не сможем, к сожалению.

 

Поможем почистить и настроить систему.

 

Два антивируса - много:

360 Total Security

Avast Free Antivirus

Один оставьте, один удалите.

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится.

 

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Менеджер браузеров

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

Прикрепите к следующему сообщению свежий CollectionLog.

[Анна Хахалина]

какую программу удалять?

[Sandor]

Достаточно было сказать, что в перечне установленных её не видно. Продолжайте.

[Анна Хахалина]

антивирусы по-прежнему не устанавливаются

система 64 битная, если имеет значение

CollectionLog-2019.01.28-18.00.zip

[Sandor]

антивирусы по-прежнему не устанавливаются

Поясните. Судя по логам в системе установлен Avast.

 

Bашu файлы были зашuфровaны

Шифрование произошло точно на этом компьютере?

 

Соберите свежие логи FRST.