Зашифрованы файлы filecoder.NHO

[Сергей СА]

Добрый день!
Зашифрованы файлы, симптомы: иконки те же, но расширения уже другие. При попытке открыть файлы например экселем, оный ругается на неправильный формат
появился файл с именем !!! Readme For Decrypt !!!, во вложении
Есть ли возможность расшифровать?

[Info_bot]

Уважаемый(ая) Сергей СА, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Сергей СА]

готово

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CloseProcesses:
   SearchScopes: HKU\S-1-5-21-3259127803-3655878884-2201667953-1003 -> {A319C933-3EB9-4793-99A1-FFC23FCE5584} URL = hxxp://www.search.ask.com/web?tpid=ORJ-SPE&o=APN11406&pf=V7&p2=%5EBBE%5EOSJ000%5EYY%5ERU&gct=&itbv=12.15.5.30&apn_uid=9C94B784-8DD6-4E25-9B1B-24B7709D8972&apn_ptnrs=BBE&apn_dtid=%5EOSJ000%5EYY%5ERU&apn_dbr=ie_10.0.9200.16798&doi=2014-08-13&trgb=IE&q={searchTerms}&psv=&pt=tb
   BHO: Search App by Ask -> {4F524A2D-5350-4500-76A7-7A786E7484D7} -> C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-SPE\Passport_x64.dll [2016-06-18] (APN LLC.)
   BHO-x32: Search App by Ask -> {4F524A2D-5350-4500-76A7-7A786E7484D7} -> C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-SPE\Passport.dll [2016-06-18] (APN LLC.)
   Toolbar: HKLM - Search App by Ask - {4F524A2D-5350-4500-76A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-SPE\Passport_x64.dll [2016-06-18] (APN LLC.)
   Toolbar: HKLM-x32 - Search App by Ask - {4F524A2D-5350-4500-76A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-SPE\Passport.dll [2016-06-18] (APN LLC.)
   R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [198216 2016-06-18] (APN LLC.)
   C:\Program Files (x86)\AskPartnerNetwork

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

[Сергей СА]

запустил fix, комп ушел в перезагрузку и перестал загружаться. Запускает диагностику и всё. Вытащил с другого компьютера и приложил результат fixlog

[mike 1]

и перестал загружаться

Что происходит при загрузке?

[Сергей СА]

Устранение неполадок. Потом, что компьютер запущен некорректно. При попытке восстановить систему из ранее созданной точки восстановления - не удалось восстановить

[mike 1]

В безопасном режиме грузится?

[Сергей СА]

вообще никак не грузится, ни в одном из предложенных вариантов
восстановление системы тоже не помогает
система 8,1

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить.Только одна из них запустится на Вашей системе.

Скопируйте FRST на флэш-накопитель:



Загрузитесь в среду восстановления с жесткого диска (нажмите F8 и выберите пункт Устранение неполадок компьютера). Вставьте USB-накопитель в компьютер.

Выберите Командная строка



В командной строке введите следующее:

notepad и нажмите клавишу Enter.
Откроется Блокнот. В меню Файл выберите Открыть.
Выберите "Компьютер", найдите букву своего флэш-накопителя и закройте Блокнот.
В окне введите команду e:\frst64.exe и нажмите клавишу Enter
Примечание: Замените букву e на букву вашего флэш-накопителя.

• После того, как программа запустится, нажмите Yes для соглашения с предупреждением.
• Нажмите кнопку Scan.
• После окончания сканирования на флэш-накопителе будет создан отчёт (FRST.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Сергей СА]

фух! Получилось вручную восстановить систему
отчет по FRST приложил
а с зашифрованными файлами получится что-нибудь?

[mike 1]

А какое расширение получили зашифрованные файлы? Можете еще прислать свежий лог Addition.txt?

[Сергей СА]

расширение осталось прежним, но файлы не открываются и дата изменения у всех одинаковая

[mike 1]

Несколько файлов в архиве пришлите.

[Сергей СА]

https://www.dropbox.com/s/7rvdmy5ku1...rypted.7z?dl=0
пойдет?

[mike 1]

Пойдет. С расшифровкой помочь не сможем.

[Сергей СА]

Определить тип шифровальщика возможно? Письма на почту он продолжает слать, тема: УВЕДОМЛЕНИЕ О ВИЗИТЕ!, отправитель: ПАО "СБЕРБАНК" [[email protected]]

[mike 1]

Определить тип шифровальщика возможно? Письма на почту он продолжает слать, тема: УВЕДОМЛЕНИЕ О ВИЗИТЕ!, отправитель: ПАО "СБЕРБАНК" [[email protected]]

Это наверное уже Cryakl. Почту свою видимо засветили