ransom.shade зашифровали xtbl

[dimator]

зашифровали свадебные фоты и работу за 3 года. помогу материально за дешифровку

небыло никакого оповещения, типа дай денег, решил провести проверку при загрузке и вот. комп почистил всеми возможными способами. потом сделал лог

повторяюсь ПОМОГУ МАТЕРИАЛЬНО!!!

CollectionLog-2015.02.10-05.09.zip

[dimator]

Сообщение от модератора Roman_Five

не дублируйте темы.

CollectionLog-2015.02.10-05.09.zip

report1.log

report2.log

[dimator]

может быть это важно. вирус не затронул рабочий стол и архивы.

запросов на деньги до сих пор нет

[mike 1]

Деинсталлируйте:

 

Weatherbar
YoutubeAdblocker

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.

• Перенесите Check_Browsers_LNK.log из папки Автологгера на ClearLNK как показано на рисунке

 

 

• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

• Прикрепите этот отчет к своему следующему сообщению.

 

 

 

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

 

O2 - BHO: Weatherbar - {17177FAA-3830-43D3-A70B-FDE532676B1E} - C:\Program Files (x86)\tooldev342\Weatherbar\TracersToolbarBHO_x86.dll

 

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".

• Нажмите кнопку Scan.

• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

 

[dimator]

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

 

O2 - BHO: Weatherbar - {17177FAA-3830-43D3-A70B-FDE532676B1E} - C:\Program Files (x86)\tooldev342\Weatherbar\TracersToolbarBHO_x86.dll

такой строки нет

остальное прилагаю

ClearLNK-10.02.2015_22-12.log

Addition.txt

FRST.txt

hijackthis.log

[mike 1]

 

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKLM-x32\...\Run: [LManager] => [X]
HKLM-x32\...\Run: [] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=834&systemid=406&v=n8483-63&apn_uid=5654551037034427&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}
SearchScopes: HKLM-x32 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=834&systemid=406&v=n8483-63&apn_uid=5654551037034427&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}
SearchScopes: HKU\S-1-5-21-589813911-600131590-1295691303-1002 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=834&systemid=406&v=n8483-63&apn_uid=5654551037034427&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-589813911-600131590-1295691303-1002 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-589813911-600131590-1295691303-1002 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
FF Extension: MegaSmiles - C:\Users\MVideo247\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\exinfo@ip-stream.lv [2013-10-29]
FF HKLM-x32\...\Firefox\Extensions: [12x3q4@3244516.com] - C:\Program Files (x86)\Better-Surf\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@bettersurfplus.com] - C:\Program Files (x86)\BetterSurf\BetterSurfPlus\ff
FF Extension: No Name - C:\Program Files (x86)\BetterSurf\BetterSurfPlus\ff [Not Found]
CHR Extension: (YoutubeAdblocker) - C:\Users\MVideo247\AppData\Local\Google\Chrome\User Data\Default\Extensions\ddjhmpneepeneffpodaoffjgkfobofon [2014-06-06]
CHR Extension: (Info Enhancer for Chrome) - C:\Users\MVideo247\AppData\Local\Google\Chrome\User Data\Default\Extensions\dldcbakcjliccckkmfjcblhciilpdcil [2014-01-07]
CHR Extension: (save. on) - C:\Users\MVideo247\AppData\Local\Google\Chrome\User Data\Default\Extensions\hgidnicbmieiiekjbccefppldcjndjoa [2014-06-06]
CHR Extension: (save on) - C:\Users\MVideo247\AppData\Local\Google\Chrome\User Data\Default\Extensions\jnngjbhpmbakcpjckigiobobfjcebkld [2014-06-06]
CHR Extension: (Browse Save Win) - C:\Users\MVideo247\AppData\Local\Google\Chrome\User Data\Default\Extensions\lghjfnfolmcikomdjmoiemllfnlmmoko [2014-06-06]
CHR HKLM-x32\...\Chrome\Extension: [adalmamknlbmfakldkganajlocnkkgff] - C:\Users\MVideo247\AppData\Local\Temp\adalmamknlbmfakldkganajlocnkkgff.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - No Path
CHR HKLM-x32\...\Chrome\Extension: [bgeakjmfknncppbmgkkfbglnodccdecp] - C:\Users\MVideo247\AppData\Local\Temp\bgeakjmfknncppbmgkkfbglnodccdecp.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [hbpohbeflieibmcmohdnhfkigfmkmfgd] - C:\Users\MVideo247\AppData\Local\Temp\hbpohbeflieibmcmohdnhfkigfmkmfgd.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [ihngdfjnomkoonicfblffinangfafepk] - C:\Users\MVideo247\AppData\Local\Temp\ihngdfjnomkoonicfblffinangfafepk.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - No Path
CHR HKLM-x32\...\Chrome\Extension: [keinkhgnlckanellohdllejmhipfocmi] - C:\Users\MVideo247\AppData\Local\Temp\keinkhgnlckanellohdllejmhipfocmi.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [lbhlpghmmkknfalanfimbfjlllianmdj] - C:\Users\MVideo247\AppData\Local\Temp\lbhlpghmmkknfalanfimbfjlllianmdj.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [lmkeljmlecjkakkekfebmhmahhhflonf] - C:\Users\MVideo247\AppData\Local\Temp\lmkeljmlecjkakkekfebmhmahhhflonf.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [mmifolfpllfdhilecpdpmemhelmanajl] - C:\Program Files (x86)\BetterSurf\BetterSurfPlus\ch\BetterSurfPlus.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\MVideo247\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [poheodfamflhhhdcmjfeggbgigeefaco] - C:\Program Files (x86)\Better-Surf\ch\Chrome.crx [Not Found]
2015-02-10 03:03 - 2015-02-10 03:03 - 00000000 __SHD () C:\Users\MVideo247\AppData\Local\EmieBrowserModeList
2013-10-04 04:13 - 2013-10-04 04:13 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
2013-10-29 19:03 - 2013-10-29 19:03 - 0000006 _____ () C:\Users\MVideo247\AppData\Roaming\smw_inst
AlternateDataStreams: C:\ProgramData\Temp:07BF512B
AlternateDataStreams: C:\ProgramData\Temp:58D8F144
AlternateDataStreams: C:\ProgramData\Temp:C895616B
AlternateDataStreams: C:\Users\MVideo247\SkyDrive:ms-properties
AlternateDataStreams: C:\Users\Все пользователи\Temp:07BF512B
AlternateDataStreams: C:\Users\Все пользователи\Temp:58D8F144
AlternateDataStreams: C:\Users\Все пользователи\Temp:C895616B
Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

 

 

[dimator]

вот

Fixlog.txt

[mike 1]

Логи в порядке. С расшифровкой помочь не сможем. 

[dimator]

Очень печально