Показано с 1 по 5 из 5.

Вирус-шифровальщик no_more_ransom (заявка № 208782)

  1. #1
    Junior Member Репутация
    Регистрация
    30.01.2017
    Сообщений
    2
    Вес репутации
    32

    Вирус-шифровальщик no_more_ransom

    Здравствуйте! Помогите, пожалуйста. Схватили на компьютер вирус, зашифровал все файлы.

    Вашu файлы былu зaшuфpованы.
    Чтобы раcшифрoвamь ux, Вaм нeобходимо oтправиmь kод:
    5049A6A48F19062429E7|0
    на электронный адpеc [email protected] .
    Далee вы полyчите все нeoбходuмыe uнстрykциu.
    Пoпытки pаcшифрoвamь сaмосmoятeльно нe nриведуm нu k чемy, кpоме бeзвoзвpатнoй nоmeри uнформaции.
    Ecли вы всё жe хomume пonыmаmьcя, mо прeдваpительнo cделaйme рeзеpвныe kопиu фaйлов, uначe в cлучae
    ux изменения раcшuфpовka станеm невозможнoй нu пpu какиx yсловuяx.
    Ecли вы не пoлучили отвema по вышeукaзaнному aдpecy в теченue 48 чacoв (и moлько в этoм cлучaе!),
    восnoльзyйтесь фopмoй oбрamной cвязu. Это мoжно сделать двyмя спocобaмu:
    1) Ckачайте и уcmaновuтe Tor Browser пo ссылкe: https://www.torproject.org/download/...d-easy.html.en
    B адpeснoй cmpоkе Tor Browser-а введume aдреc:
    http://cryptsen7fo43rr6.onion/
    u нажмитe Enter. 3аrpузumся cmранuца c фoрмой обpатнoй cвязи.
    2) В любoм бpaузepе neрeйдuте по oднoмy из aдpeсoв:
    http://cryptsen7fo43rr6.onion.to/
    http://cryptsen7fo43rr6.onion.cab/


    All the important files on your computer were encrypted.
    To decrypt the files you should send the following code:
    5049A6A48F19062429E7|0
    to e-mail address [email protected] .
    Then you will receive all necessary instructions.
    All the attempts of decryption by yourself will result only in irrevocable loss of your data.
    If you still want to try to decrypt them by yourself please make a backup at first because
    the decryption will become impossible in case of any changes inside the files.
    If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
    use the feedback form. You can do it by two ways:
    1) Download Tor Browser from here:
    https://www.torproject.org/download/...d-easy.html.en
    Install it and type the following address into the address bar:
    http://cryptsen7fo43rr6.onion/
    Press Enter and then the page with feedback form will be loaded.
    2) Go to the one of the following addresses in any browser:
    http://cryptsen7fo43rr6.onion.to/
    http://cryptsen7fo43rr6.onion.cab/

    Увидела подобную тему, установила FRST. До этого была проверка антивирусом Касперского, может ли это дать смазанную картину...
    Спасибо! Очень жду от вас ответ.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,289
    Вес репутации
    384
    Уважаемый(ая) Olga30012017, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3109
    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    2017-01-30 15:10 - 2017-01-30 16:53 - 00000000 __SHD C:\Users\Все пользователи\services
    2017-01-30 15:10 - 2017-01-30 16:53 - 00000000 __SHD C:\ProgramData\services
    2017-01-30 15:09 - 2017-01-30 16:53 - 00000000 __SHD C:\Users\Все пользователи\Csrss
    2017-01-30 15:09 - 2017-01-30 16:53 - 00000000 __SHD C:\ProgramData\Csrss
    2017-01-30 15:09 - 2017-01-30 15:09 - 03148854 _____ C:\Users\PC\AppData\Roaming\08947D9F08947D9F.bmp
    2017-01-30 15:09 - 2017-01-30 15:09 - 00004170 _____ C:\Users\PC\Desktop\README9.txt
    2017-01-30 15:09 - 2017-01-30 15:09 - 00004170 _____ C:\Users\PC\Desktop\README8.txt
    2017-01-30 15:09 - 2017-01-30 15:09 - 00004170 _____ C:\Users\PC\Desktop\README7.txt
    2017-01-30 15:09 - 2017-01-30 15:09 - 00004170 _____ C:\Users\PC\Desktop\README6.txt
    2017-01-30 15:09 - 2017-01-30 15:09 - 00004170 _____ C:\Users\PC\Desktop\README5.txt
    2017-01-30 15:09 - 2017-01-30 15:09 - 00004170 _____ C:\Users\PC\Desktop\README4.txt
    2017-01-30 15:09 - 2017-01-30 15:09 - 00004170 _____ C:\Users\PC\Desktop\README3.txt
    2017-01-30 15:09 - 2017-01-30 15:09 - 00004170 _____ C:\Users\PC\Desktop\README2.txt
    2017-01-30 15:09 - 2017-01-30 15:09 - 00004170 _____ C:\Users\PC\Desktop\README10.txt
    2017-01-30 14:00 - 2017-01-30 16:53 - 00000000 __SHD C:\Users\Все пользователи\Windows
    2017-01-30 14:00 - 2017-01-30 16:53 - 00000000 __SHD C:\ProgramData\Windows
    2016-02-21 14:33 - 2016-02-21 14:33 - 0000000 _____ () C:\Users\PC\AppData\Local\Temp\itwrueeh.dll
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
    • Обратите внимание, что будет выполнена перезагрузка компьютера.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    30.01.2017
    Сообщений
    2
    Вес репутации
    32
    Спасибо за ответ, но компьютер "почистили" и FRST удален. Закройте, пожалуйста, тему. Еще раз спасибо.

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    983

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Olga30012017, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите вирус-шифровальщик no_more_ransom
      От Tolik24091988 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 05.02.2017, 17:42
    2. шифровальщик no_more_ransom
      От Fox_ в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 30.01.2017, 12:43
    3. Шифровальщик No_more_ransom
      От Tantros250 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 28.12.2016, 10:10
    4. Шифровальщик .no_more_ransom
      От mr_andron в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 19.12.2016, 07:05
    5. no_more_ransom шифровальщик
      От nord-fest в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 12.12.2016, 19:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01457 seconds with 19 queries