Внимание! Вы нарушили закон об авторском праве! Ваши файлы заблокированы!

взял у брата комп а там зашифровано всё что мне нужно не знаю что сделать.
вот ссылка на файлы [url]http://rghost.ru/7s2nc6mDd[/url] пароль на архив 111
в каждой папке лежит текстовый документ КАК РАСШИФРОВАТЬ ФАЙЛЫ
с таким содержанием Внимание! Вы нарушили закон об авторском праве! Ваши файлы заблокированы! Чтобы разблокировать файлы вам необходимо перейти на сайт [url]http://stop.pixub.com[/url] и следовать дальнейшим инструкциям. Ваш id 635951.


У вас есть 5 попыток ввода пароля. При превышении этого
лимита, все файлы будут уничтожены! Не пытайтесь сами восстановить данные, иначе Вы можете потерять их навсегда.

Уважаемый(ая) [B]nubasik[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

логи сканирования

acestream деинсталлируйте. Что запускали перед тем как файлы зашифровались?

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/B92LqRQ.png[/img]

вот отчет Farbar Recovery Scan Tool

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[COLOR=#333333]acestream [/COLOR][COLOR=#333333]деинсталлировал [/COLOR]
[COLOR=#333333]что запускали я не знаю брат тоже не знает как это произошло. зашифровало после перезагрузки пк.[/COLOR]


[COLOR=#333333]я сегодня пробовал [/COLOR][COLOR=#333333]р[/COLOR][COLOR=#333333]асшифров[/COLOR][COLOR=#333333]ать файлы при помощи [/COLOR]rectordecryptor фото в формате (bmp) не
расшифровало видно только пол фотографии сверху архивы с ошибкой получились. мп3 записи с середины начинают воспроизводится.

[QUOTE]я сегодня пробовал расшифровать файлы при помощи rectordecryptor фото в формате (bmp) не
расшифровало видно только пол фотографии сверху архивы с ошибкой получились. мп3 записи с середины начинают воспроизводится.[/QUOTE]
Значит так, а Вы в курсе, что Вы можете повредить себе файлы так, что их не сможет расшифровать даже автор этого шифратора? Будете заниматься самолечением я просто тупо закрою Вашу тему. Я доступно объясняю?

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-143732906-1447411601-486524033-1000 -> {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} URL = http://www.mystart.com/results.php?gen=ms&pr=jomedia&id=dlsecuretb&v=1_0&ent=ch_6271&q={searchTerms}
CHR StartupUrls: Default -> "https://www.google.ru/", "hxxp://www.google.ru./", "hxxp://isearch.omiga-plus.com/?type=hp&ts=1406127382&from=mp3&uid=SAMSUNGXSP1604N_S013J1ELC00777", "hxxp://www.zarabotaem-vdoma.net/", "hxxp://mail.ru/cnt/10445?gp=openpart3", "hxxp://ru.msn.com/?pc=UP97&ocid=UP97DHP", "www.google.com", "hxxp://www.sweet-page.com/?type=hp&ts=1408764452&from=cor&uid=SAMSUNGXSP1604N_S013J1ELC00777", "hxxp://istart.webssearches.com/?type=hp&ts=1415658131&from=obw&uid=SAMSUNGXSP1604N_S013J1ELC00777", "hxxp://isearch.omiga-plus.com/?type=hp&ts=1422947988&from=obw&uid=SAMSUNGXSP1604N_S013J1ELC00777"
CHR Extension: (SMSTruba) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ambdmpfhckfbajbaamofnfgjdjfomlba [2015-02-03]
CHR Extension: (AS Magic Player) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhnkgpdlogbknkhlgdjlejeljbhflim [2015-02-03]
CHR HKLM\...\Chrome\Extension: [dfachbhccemanebkkbeppgnnhkpicifp] - No Path
File: C:\Users\Admin\AppData\Local\Temp\cdcabffbcac.exe
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

больше самолечением я заниматься не буду.
вы всё доступно объясняете спасибо вам.

[QUOTE]C:\Users\Admin\AppData\Local\Temp\cdcabffbcac.exe[/QUOTE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Что запускали перед появлением проблемы?

запрошенный карантин послал.
что запускали перед появлением проблемы точно сказать не могу комп брата.
вот это он запускал в тот вечер
посмотрите этот архив [скрыто] пароль virus

Если будет завтра время, то посмотрю - нет, то тогда до понедельника или вторника.

хорошо буду ждать если не получится придётся заплатить этим вымогателям
я им написал вот их ответ
Ещё не было случаев, чтобы мы не восстановили файлы.

support stoppirates

[QUOTE]вот это он запускал в тот вечер
[/QUOTE]
Посмотрел. Этот файл не является шифратором, а чтобы можно было сделать расшифровку нужно тело шифратора.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]