[email protected] шифровальщик, помогите расшифровать 2

Собственно обнаружил сабж, все файлы переименованы и перешифрованы, требует денег.
Собственно в предущий раз раз 20 вкладывал вложения после[B] [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"][B]Farbar Recovery Scan Tool[/B][/URL] [/B]но ничего не прикреплялось
Может поможет кто расшифровать!

Уважаемый(ая) [B]Free152[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

А написать в ЛС сразу при появлении проблем с предыдущей темой не догадались?

Подобное сами настраивали в политиках?
[QUOTE]HKLM Group Policy restriction on software: *.jpg.job <==== ATTENTION
HKLM Group Policy restriction on software: *\u202e*.pys <==== ATTENTION
HKLM Group Policy restriction on software: *.rar.lua <==== ATTENTION
HKLM Group Policy restriction on software: C:\Users\Public\*.92bs <==== ATTENTION
HKLM Group Policy restriction on software: C:\Users\med.ved\*.chm <==== ATTENTION
HKLM Group Policy restriction on software: C:\Users\Default\*.crt <==== ATTENTION
HKLM Group Policy restriction on software: *.wav.pls <==== ATTENTION
HKLM Group Policy restriction on software: *.xlsx.exe <==== ATTENTION
HKLM Group Policy restriction on software: *\u202e*.cfxb <==== ATTENTION
HKLM Group Policy restriction on software: C:\Users\*.xcs <==== ATTENTION
HKLM Group Policy restriction on software: *.gif.frm <==== ATTENTION
HKLM Group Policy restriction on software: C:\Users\*.msi <==== ATTENTION[/QUOTE]

[QUOTE]FF Homepage: Mozilla\Firefox\Profiles\uzkz4rjd.default-1487648325883 -> hxxp://192.168.5.63/cgi-bin/minerStatus.cgi
hxxp://192.168.5.64/cgi-bin/minerStatus.cgi
hxxp://192.168.5.34/cgi-bin/minerStatus.cgi
hxxp://192.168.5.41/cgi-bin/minerStatus.cgi
hxxp://192.168.5.42/cgi-bin/minerStatus.cgi
hxxp://192.168.5.43/cgi-bin/minerStatus.cgi
hxxp://192.168.5.45/cgi-bin/minerStatus.cgi
hxxp://192.168.5.52/cgi-bin/minerStatus.cgi
hxxp://192.168.5.57/cgi-bin/minerStatus.cgi
hxxp://192.168.5.33/cgi-bin/minerStatus.cgi
hxxp://192.168.5.47/cgi-bin/minerStatus.cgi
hxxp://192.168.5.38/cgi-bin/minerStatus.cgi
hxxp://192.168.5.59/cgi-bin/minerStatus.cgi[/QUOTE]Ваше?

C:\README.txt и пример шифрованного файла прикрепите в архиве к следующему сообщению

Пример и ридми в архиве

А вопросы в моем предыдущем сообщении я задавал сам себе?

Изменения в политиках сделаны программой CryptoPrevent для предотвращения запуска различных скриптов и т.д.
эти изменения ЗАПРЕЩАЮТ запуск программ из определенных мест или с определенными расширениям. и с работой самого шифровальщика не связаны, в частности [email][email protected][/email] проник ко мне через дырку в RDP которую потом я закрыл.

Домашняя страница фаерфокс тоже моя.

Я сам шифровальщик победил, просто снес и переустановил систему сохранив зашифрованные файлы, и теперь мне необходима помощь в рашифровке.

Увы, подобрать ключ не получается. Возможно, что в этом варианте CryptConsole 2 использовался иной механизм его генерации

[QUOTE=thyrex;1488015]Увы, подобрать ключ не получается. Возможно, что в этом варианте CryptConsole 2 использовался иной механизм его генерации[/QUOTE]

а если не секрет пробовали и чем? или какой то другой признак есть что ключ не подобрать?

в любом случае благодарю!

Пробовал своей самописной программой, которая успешно подбирала ключи для других вариантов.

==========

Пришлите на всякий случай в архиве все до единого файлы README.txt с сообщением от вымогателей.
На данный момент удалось установить, как генерируется ID в этом файле.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]