Шифровальщик. Файлы без расширения.

[Иннф 0]

Доброго времени суток!

Прошу помощи в расшифровке файлов. 

Вчера файлы были зашифрованы. Предположительно по RDP.

Система запускается. Зашифрована часть файлов, но важная. 

Все файлы без расширения, состоящих из набора букв и цифр

Есть "записка" с текстом: 

 

 Your files are encrypted!

YOUR PERSONAL ID 7CVGgds2Z8N3kbrpHPHVs9YNPcU5oI1WT6km0kJI

For getting instructions write to us email:

leviakkerman@tuta.io

 

[Sandor 1 253]

Здравствуйте!

 

Порядок оформления запроса о помощи

 

Саму эту записку вместе с парой небольших зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

[thyrex 1 468]

Это CryptConsole 3. Никаких шансов.

[Иннф 0]

Доброго времени суток!
Прошу помощи в расшифровке файлов. 
Вчера файлы были зашифрованы. Предположительно по RDP.
Система запускается. Зашифрована часть файлов, но важная. 
Все файлы без расширения, состоящих из набора букв и цифр
Есть "записка" с текстом: 
 
 Your files are encrypted!
YOUR PERSONAL ID 7CVGgds2Z8N3kbrpHPHVs9YNPcU5oI1WT6km0kJI
For getting instructions write to us email:
leviakkerman@tuta.i
 
К сообщению прикреплены три файла: 
1. Логи от AVZ
2. Файл с запиской о выкупе
3. Зиповский архив с несколькими зашифрованными файлами

Сообщение от модератора thyrex

Темы объединены

CollectionLog-2019.05.31-16.19.zip

README.txt

virus.zip

[thyrex 1 468]

Как я уже писал

Это CryptConsole 3. Никаких шансов.

Будет только зачистка мусора в системе.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[Иннф 0]

Добрый день!

 

Файлы во вложении.

Очень жаль, что нет дешифратора(((

 

 

Как я уже писал

Это CryptConsole 3. Никаких шансов.

Будет только зачистка мусора в системе.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

 

 

FRST.txt

Addition.txt