ransom.shade зашиврованы файлы на съемном диске no_more_ransom

[psv.vrn]

Здравствуйте!

Тема известна и меня настиг этот вирус. Помогите!

CollectionLog-2017.04.06-14.22.zip

[SQ]

- Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
  

 

[psv.vrn]

Просканировал FRST. Логи прикрепляю в архиве.

Desktop.rar

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  CHR HKLM\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [geidjeefddhgefeplhdlegoldlgiodon] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx
  2017-04-05 10:33 - 2017-04-05 10:34 - 00000000 __SHD C:\Users\Все пользователи\Windows
  2017-04-05 10:33 - 2017-04-05 10:34 - 00000000 __SHD C:\ProgramData\Windows
  2016-12-14 09:46 - 2016-12-01 09:31 - 0050720 _____ (HP Inc.) C:\Users\Иван\AppData\Local\Temp\ACLMInstaller.exe
  2016-12-16 07:45 - 2017-02-17 07:40 - 52665336 _____ (Mail.Ru) C:\Users\Иван\AppData\Local\Temp\amigo_setup.exe
  2015-11-30 14:05 - 2015-11-30 14:05 - 0194048 _____ () C:\Users\Иван\AppData\Local\Temp\curllib.dll
  2014-05-27 13:36 - 2014-05-27 13:36 - 1016832 _____ (The OpenSSL Project, http://www.openssl.org/) C:\Users\Иван\AppData\Local\Temp\libeay32.dll
  2015-11-30 14:05 - 2015-11-30 14:05 - 0077888 _____ (Carnegie Mellon University) C:\Users\Иван\AppData\Local\Temp\libsasl.dll
  2015-11-30 14:05 - 2015-11-30 14:05 - 0110592 _____ () C:\Users\Иван\AppData\Local\Temp\openldap.dll
  2014-05-27 13:36 - 2014-05-27 13:36 - 0200192 _____ (The OpenSSL Project, http://www.openssl.org/) C:\Users\Иван\AppData\Local\Temp\ssleay32.dll
  Task: {0452B10F-7EEF-40E5-B1F3-38701A84807C} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
  Task: {0B956EE9-B730-47F2-9AEA-B4C39A057612} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
  Task: {1649707E-A474-44D6-857C-750251396494} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
  Task: {235CF7F1-F07B-4A04-A8B5-5E1D6E7C8BE4} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
  Task: {4A13BC98-ED16-44ED-969D-307BCBAFA23C} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
  Task: {4A882972-2BC1-4374-9BDE-AFBD92B9B9AB} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
  Task: {83F687EC-BD25-48DC-BB23-70C268B9C132} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
  Task: {94CC4137-DF88-4B2B-AD76-7ECA17E823F3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
  Task: {BF898C55-AA03-4DDD-B15C-90A910EFC873} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
  Task: {C826A21B-0254-422E-B32B-558146583BC2} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
  Task: {C849871D-69E5-407C-8948-B5C631A66635} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
  Task: {CE3FFB9D-6E30-46FD-9C6B-8BD22D480B1F} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> No File <==== ATTENTION
  Task: {D2B5AC8A-9466-49F6-98CB-7FDB414C3B2E} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
  Task: {D4F7EDBB-C748-42D6-9131-5D5E013B1DBC} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
  Task: {F311B8A9-C7DD-479B-AD7E-126241C7F7D7} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
  Task: {FA38AE96-CF44-43CC-B548-B20FB1A05B06} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.
  

 

[psv.vrn]

Создал

дополнительный Fixlog.txt при подключенном переносном диске (на нем зашифрованные файлы)

Fixlog.txt

Fixlog.txt

[SQ]

Если есть лицензия на продукты Лаборатории Касперского, то пробуйте создать запрос:
https://forum.kasperskyclub.ru/index.php?showtopic=48525