Внимание! Вы нарушили закон об авторском праве! Ваши файлы заблокированы!

[nubasik]

взял у брата комп а там зашифровано всё что мне нужно не знаю что сделать.
вот ссылка на файлы http://rghost.ru/7s2nc6mDd пароль на архив 111
в каждой папке лежит текстовый документ КАК РАСШИФРОВАТЬ ФАЙЛЫ
с таким содержанием Внимание! Вы нарушили закон об авторском праве! Ваши файлы заблокированы! Чтобы разблокировать файлы вам необходимо перейти на сайт http://stop.pixub.com и следовать дальнейшим инструкциям. Ваш id 635951.


У вас есть 5 попыток ввода пароля. При превышении этого
лимита, все файлы будут уничтожены! Не пытайтесь сами восстановить данные, иначе Вы можете потерять их навсегда.

[Info_bot]

Уважаемый(ая) nubasik, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[nubasik]

логи сканирования

[mike 1]

acestream деинсталлируйте. Что запускали перед тем как файлы зашифровались?

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[nubasik]

вот отчет Farbar Recovery Scan Tool

- - - - -Добавлено - - - - -

acestream деинсталлировал
что запускали я не знаю брат тоже не знает как это произошло. зашифровало после перезагрузки пк.


я сегодня пробовал расшифровать файлы при помощи rectordecryptor фото в формате (bmp) не
расшифровало видно только пол фотографии сверху архивы с ошибкой получились. мп3 записи с середины начинают воспроизводится.

[mike 1]

я сегодня пробовал расшифровать файлы при помощи rectordecryptor фото в формате (bmp) не
расшифровало видно только пол фотографии сверху архивы с ошибкой получились. мп3 записи с середины начинают воспроизводится.

Значит так, а Вы в курсе, что Вы можете повредить себе файлы так, что их не сможет расшифровать даже автор этого шифратора? Будете заниматься самолечением я просто тупо закрою Вашу тему. Я доступно объясняю?

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  SearchScopes: HKU\S-1-5-21-143732906-1447411601-486524033-1000 -> {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} URL = http://www.mystart.com/results.php?gen=ms&pr=jomedia&id=dlsecuretb&v=1_0&ent=ch_6271&q={searchTerms}
  CHR StartupUrls: Default -> "https://www.google.ru/", "hxxp://www.google.ru./", "hxxp://isearch.omiga-plus.com/?type=hp&ts=1406127382&from=mp3&uid=SAMSUNGXSP1604N_S013J1ELC00777", "hxxp://www.zarabotaem-vdoma.net/", "hxxp://mail.ru/cnt/10445?gp=openpart3", "hxxp://ru.msn.com/?pc=UP97&ocid=UP97DHP", "www.google.com", "hxxp://www.sweet-page.com/?type=hp&ts=1408764452&from=cor&uid=SAMSUNGXSP1604N_S013J1ELC00777", "hxxp://istart.webssearches.com/?type=hp&ts=1415658131&from=obw&uid=SAMSUNGXSP1604N_S013J1ELC00777", "hxxp://isearch.omiga-plus.com/?type=hp&ts=1422947988&from=obw&uid=SAMSUNGXSP1604N_S013J1ELC00777"
  CHR Extension: (SMSTruba) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ambdmpfhckfbajbaamofnfgjdjfomlba [2015-02-03]
  CHR Extension: (AS Magic Player) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhnkgpdlogbknkhlgdjlejeljbhflim [2015-02-03]
  CHR HKLM\...\Chrome\Extension: [dfachbhccemanebkkbeppgnnhkpicifp] - No Path
  File: C:\Users\Admin\AppData\Local\Temp\cdcabffbcac.exe
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[nubasik]

больше самолечением я заниматься не буду.
вы всё доступно объясняете спасибо вам.

[mike 1]

C:\Users\Admin\AppData\Local\Temp\cdcabffbcac.exe

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Что запускали перед появлением проблемы?

[nubasik]

запрошенный карантин послал.
что запускали перед появлением проблемы точно сказать не могу комп брата.
вот это он запускал в тот вечер
посмотрите этот архив [скрыто] пароль virus

[mike 1]

Если будет завтра время, то посмотрю - нет, то тогда до понедельника или вторника.

[nubasik]

хорошо буду ждать если не получится придётся заплатить этим вымогателям
я им написал вот их ответ
Ещё не было случаев, чтобы мы не восстановили файлы.

support stoppirates

[mike 1]

вот это он запускал в тот вечер

Посмотрел. Этот файл не является шифратором, а чтобы можно было сделать расшифровку нужно тело шифратора.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены