No_more_ransom

[Immortalist]

Добрый день.

Классика жанра.

Пришло письмо на почту, открыли файл - все файлы стали с расширением no_more_ransom.
Писал в Dr.Web и в Касперский - "Здравствуйте! Файлы зашифрованы Trojan.Encoder.858 Расшифровка нашими силами невозможна. Единственный способ восстановления данных - из резервных копий, если они имеются".
txt или html файлов о вымогательстве не поступало. Сообщений на почту пока тоже нет.

Прикрепляю скрипты Autologger.
Отчеты FRST.txt, Addition.txt тоже прикрепляю.

Спасибо.

[Info_bot]

Уважаемый(ая) Immortalist, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [] => [X]
  CHR HKU\S-1-5-21-1162232672-352228933-655662882-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hegneaniplmfjcmohoclabblbahcbjoe] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [hegneaniplmfjcmohoclabblbahcbjoe] - hxxp://clients2.google.com/service/update2/crx
  2017-03-06 15:16 - 2017-03-07 09:15 - 00000000 __SHD C:\Users\Все пользователи\Windows
  2017-03-06 15:16 - 2017-03-07 09:15 - 00000000 __SHD C:\ProgramData\Windows
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

С расшифровкой не поможем!