Файлы зашифрованы CRYPTED000007

[Gromad87]

Добрый день помогите в расшифровке файлов!
тело Readme:
Baшu файлы былu зашuфpoваны.
Чтoбы pаcшифрoвaть ux, Вам нeoбxoдимo оmпpaвиmь код:
48AA9B0946A7431614D5|0
на элeктрoнный aдpeс [email protected] .
Далее вы получитe вce нeобхoдимые uнсmруkцuи.
Поnыткu рaсшифpoвaть сaмостoятельно нe npиведyт нu k чемy, kромe бeзвoзвpaтнoй nomeрu uнфоpмации.
Ecлu вы вcё жe хomитe nоnыmaться, то npедваpительнo сделaйmе pезepвные kопии файлов, инaчe в слyчae
ux измeнения pасшuфрoвкa стaнem нeвoзмoжной ни прu кakих уcловuяx.
Eсли вы нe noлучилu omвeтa nо вышeукaзaнномy адрeсy в течение 48 чacoв (и только в этoм случae!),
вocnoльзyйmесь фoрмой обpатнoй cвязи. Эmo можно сделamь двумя cпоcобами:
1) Сkачaйтe и уcmановиmе Tor Browser no сcылke: https://www.torproject.org/download/...d-easy.html.en
В адpеснoй cтpокe Tor Browser-а ввeдumе aдpес:
http://cryptsen7fo43rr6.onion/
и нажмume Enter. 3агрузuтся cmранuца с формoй oбpаmной связи.
2) B любoм бpаузерe перeйдume no oдномy из адресов:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

[Info_bot]

Уважаемый(ая) Gromad87, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте.

Смотрю после первого и второго шифровальщика так и ни чему не научились. Сначала Shade, потом Cryakl, а теперь снова Shade. Не сделаете никаких для себя выводов так и будете платить мошенникам за свою халатность.

Деинсталлируйте:

AVG Web TuneUp
Cezurity Antivirus Scanner
Cezurity Antivirus Scanner v4.2
Chrome Verification version 1.5
Compressed data archive 8.9.9.6
DealPly
Mail.Ru Спутник 2.4.1.24
Unity Web Player
Кнопка "Яндекс" на панели задач
Менеджер браузеров
Служба автоматического обновления программ

1. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
2. Запустите его (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать" и дождитесь окончания сканирования.
3. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
4. Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Gromad87]

отчет AdwCleaner

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Gromad87]

все сделал

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Gromad87]

готово

[mike 1]

Деинсталлируйте:

AVG Web TuneUp

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   HKLM-x32\...\Run: [vProt] => "C:\Program Files (x86)\AVG Web TuneUp\vprot.exe"
   HKU\S-1-5-21-2850719992-3562858262-174922078-1000\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] => "C:\Program Files (x86)\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe"  /PROMPT /CMPID=JUNE2013_TB
   HKU\S-1-5-21-2850719992-3562858262-174922078-1000\...\Run: [AVG-Secure-Search-Update_JUNE2013_HP] => "C:\Program Files (x86)\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_HP.exe"  /PROMPT /CMPID=JUNE2013_HP
   BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
   Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
   Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
   Toolbar: HKU\S-1-5-21-2850719992-3562858262-174922078-1001 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
   Toolbar: HKU\S-1-5-21-2850719992-3562858262-174922078-1001 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
   Toolbar: HKU\S-1-5-21-2850719992-3562858262-174922078-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
   BHO-x32: AVG Web TuneUp -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> C:\Program Files (x86)\AVG Web TuneUp\4.3.5.160\AVG Web TuneUp.dll => No File
   Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgpp.dll No File
   CHR Extension: (No Name) - C:\Users\о\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-07-13]
   CHR Extension: (No Name) - C:\Users\о\AppData\Local\Google\Chrome\User Data\Default\Extensions\jjckigopagkhaikodedjnmbccfpnmiea [2017-04-14]
   2017-07-24 17:52 - 2017-07-24 22:01 - 000000000 __SHD C:\Users\Все пользователи\Windows
   2017-07-24 17:52 - 2017-07-24 22:01 - 000000000 __SHD C:\ProgramData\Windows
   2016-05-20 17:07 - 2016-05-20 17:07 - 000152193 _____ () C:\Users\о\AppData\Local\Temp\13038750.exe
   2014-09-29 22:57 - 2014-09-29 22:57 - 044732960 _____ (LLC Mail.Ru) C:\Users\о\AppData\Local\Temp\48E0.exe
   2017-08-09 13:12 - 2016-06-01 16:14 - 002187992 _____ (Mail.Ru) C:\Users\о\AppData\Local\Temp\5cee-3838-746d-b2a6.exe
   2016-06-06 18:58 - 2016-06-01 16:14 - 002187992 _____ (Mail.Ru) C:\Users\о\AppData\Local\Temp\8020-8265-340d-6c24.exe
   2012-07-09 10:28 - 2012-05-29 16:00 - 000161704 ____R (Autodesk, Inc.) C:\Users\о\AppData\Local\Temp\AcDeltree.exe
   2014-04-06 16:11 - 2014-04-06 16:11 - 041314336 _____ (LLC Mail.Ru) C:\Users\о\AppData\Local\Temp\amigoBrowser.exe
   2014-04-06 16:11 - 2014-04-06 16:11 - 002641952 _____ () C:\Users\о\AppData\Local\Temp\amigoSearch.exe
   2014-10-02 11:12 - 2014-08-13 15:08 - 044732960 ____N (LLC Mail.Ru) C:\Users\о\AppData\Local\Temp\amigo_dsetup.exe
   2014-10-10 07:06 - 2017-06-30 23:24 - 053851128 _____ (Mail.Ru) C:\Users\о\AppData\Local\Temp\amigo_setup.exe
   2012-07-09 13:38 - 2012-07-09 13:38 - 000247808 _____ (AVG Technologies CZ, s.r.o.) C:\Users\о\AppData\Local\Temp\avguidx.dll
   2012-07-09 13:38 - 2012-07-09 13:38 - 002740320 _____ () C:\Users\о\AppData\Local\Temp\CommonInstaller.exe
   2012-07-10 19:01 - 2009-08-22 22:43 - 000206336 ____R (Huawei Technologies Co., Ltd.) C:\Users\о\AppData\Local\Temp\DataCard_Setup64.exe
   2012-07-09 13:10 - 2012-07-09 13:19 - 001976656 _____ (Flexera Software, Inc.) C:\Users\о\AppData\Local\Temp\FNP_ACT_InstallerCA.dll
   2013-06-12 13:26 - 2013-06-12 13:26 - 003573298 _____ (                                                            ) C:\Users\о\AppData\Local\Temp\gmarkt.exe
   2014-12-10 11:43 - 2014-12-10 11:43 - 000000000 _____ () C:\Users\о\AppData\Local\Temp\GUR5E54.exe
   2016-02-20 22:00 - 2016-02-20 22:00 - 000000000 _____ () C:\Users\о\AppData\Local\Temp\GUR6585.exe
   2015-07-08 11:19 - 2015-07-08 11:19 - 000000000 _____ () C:\Users\о\AppData\Local\Temp\GURC9C1.exe
   2012-07-09 13:38 - 2012-07-09 13:38 - 000692224 _____ () C:\Users\о\AppData\Local\Temp\iGearedHelper.dll
   2012-07-09 13:38 - 2012-07-09 13:38 - 000163936 _____ () C:\Users\о\AppData\Local\Temp\MachineIdCreator.exe
   2016-09-01 22:36 - 2017-07-03 18:44 - 004087000 _____ (Mail.Ru) C:\Users\о\AppData\Local\Temp\mrutmp.exe
   2012-07-09 13:38 - 2012-07-09 13:38 - 010249824 _____ () C:\Users\о\AppData\Local\Temp\oi_{DC1E39FE-945C-439A-9ECE-E55E55E952B0}.exe
   2009-11-28 01:55 - 2009-11-28 01:55 - 000145184 ____R (Microsoft Corporation) C:\Users\о\AppData\Local\Temp\ose00000.exe
   2012-07-10 18:52 - 2008-02-20 17:16 - 000007168 ____R () C:\Users\о\AppData\Local\Temp\ResetDevice.exe
   2017-03-14 20:51 - 2017-03-14 20:51 - 004045920 _____ (Яндекс) C:\Users\о\AppData\Local\Temp\Setup-bm.exe
   2017-06-23 10:58 - 2017-06-23 10:58 - 056644600 _____ (YANDEX LLC) C:\Users\о\AppData\Local\Temp\Setup-yabrowser.exe
   2014-01-14 08:18 - 2017-01-28 19:55 - 043540448 _____ (Skype Technologies S.A.) C:\Users\о\AppData\Local\Temp\SkypeSetup.exe
   2015-07-19 11:11 - 2015-07-19 11:11 - 000005632 _____ () C:\Users\о\AppData\Local\Temp\to7e4kmr.dll
   2012-07-09 13:38 - 2012-07-09 13:38 - 007112288 _____ () C:\Users\о\AppData\Local\Temp\ToolbarInstaller.exe
   2015-09-18 17:00 - 2013-12-04 19:53 - 000157952 _____ () C:\Users\о\AppData\Local\Temp\UninstallSer.exe
   2015-09-26 11:38 - 2015-09-26 11:38 - 001821536 _____ (BitTorrent Inc.) C:\Users\о\AppData\Local\Temp\utt79E9.tmp.exe
   2015-11-16 22:03 - 2015-11-16 22:03 - 028849904 _____ () C:\Users\о\AppData\Local\Temp\vlc-2.2.1-win32.exe
   2017-06-29 23:30 - 2017-06-29 23:30 - 000000000 _____ () C:\Users\о\AppData\Local\Temp\xyhcrfw1.dll
   2016-10-18 11:47 - 2016-09-08 18:01 - 000237920 _____ () C:\Users\о\AppData\Local\Temp\YandexWorking.exe
   2017-06-29 22:20 - 2015-03-23 17:30 - 000492864 _____ (Yandex LLC) C:\Users\о\AppData\Local\Temp\yupdate-exec-bm.exe
   2015-11-26 22:21 - 2017-06-08 15:06 - 000501032 _____ (Yandex LLC) C:\Users\о\AppData\Local\Temp\yupdate-exec-yabrowser.exe
   2012-08-06 12:17 - 2012-08-06 14:39 - 000000000 _____ () C:\Users\о\AppData\Local\Temp\{0E3C0ED6-D14F-4048-B3D9-CC63BE949CD1}-21.0.1180.60_20.0.1132.57_chrome_updater.exe
   2012-10-05 21:15 - 2012-10-05 21:15 - 000000000 _____ () C:\Users\о\AppData\Local\Temp\{1A3C3520-9672-4E48-8C94-0278DFAFA229}-GoogleUpdateB6998767.exe
   2015-11-06 19:14 - 2015-11-06 19:14 - 060356560 _____ (YANDEX LLC) C:\Users\о\AppData\Local\Temp\{4C867ED1-5E37-4F8E-9C5A-BC33FC15F79B}.exe
   2015-07-08 03:08 - 2015-07-08 03:08 - 000931408 _____ (Google Inc.) C:\Users\о\AppData\Local\Temp\{51FB8EB6-6C83-4C8C-A941-95142D03AD2F}-GoogleUpdateSetup.exe

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[Gromad87]

fixlog

[mike 1]

Смените все пароли. Установите антивирус. С расшифровкой не поможем.