Шифровальщик от [email protected] (no_more_ransom и tyson)

**sult2704** · 28.02.2017, 14:23

Добрый день.
Прошу вашей помощи. Все мои файлы зашифровались расширениями no_more_ransom и tyson видеофайлы.
Помогите пожалуйста. Все мои логи отправлю, просто скажите какие надо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.02.2017, 14:24

Уважаемый(ая) sult2704, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 28.02.2017, 21:19

http://virusinfo.info/pravila.html

**sult2704** · 01.03.2017, 14:24

Запрошенный карантин уже загрузил. Прошу рассмотреть.
Спасибо.

**thyrex** · 01.03.2017, 19:05

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

**sult2704** · 09.03.2017, 12:10

Приклепляю... Прошу рассмотреть и помочь.
Спасибо!

**sult2704** · 13.03.2017, 08:20

Доброе утро господа!
Есть ли какие-нибудь новости?
Очень надеюсь на вас!

**thyrex** · 13.03.2017, 21:11

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
2017-02-26 16:44 - 2017-02-26 16:44 - 06220854 _____ C:\Users\60058187\AppData\Roaming\F1CC9F71F1CC9F71.bmp
2017-02-26 16:13 - 2017-02-28 17:19 - 00000000 __SHD C:\ProgramData\Windows
CHR HKU\S-1-5-21-527237240-2147039177-1417001333-116450\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

**CyberHelper** · 13.03.2017, 21:21

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 6
В ходе лечения вредоносные программы в карантинах не обнаружены

Шифровальщик от [email protected] (no_more_ransom и tyson) (заявка № 209850)

Опции темы