ransom.shade Зашифрованы все файлы

[Seregakalach]

Зашифрованы все файлы в формате xtbl, проверка антивирусами ничего не дала,везде насоздавалось куча  readme. см вложепние.

README1.txt

CollectionLog-2015.02.24-20.48.zip

[Roman_Five]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

Распакуйте архив с утилитой в отдельную папку.

Перенесите Check_Browsers_LNK.log из папки автологгера на ClearLNK как показано на рисунке

Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

Прикрепите этот отчет к своему следующему сообщению.

 

Приложите лог Farbar Recovery Scan Tool

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647696

[Seregakalach]

Вот отправляю отчет о работе

вот еще два отчета

ClearLNK-28.02.2015_11-34.log

Addition.txt

FRST.txt

[thyrex]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  HKU\S-1-5-21-2095251337-1670052960-2355710194-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://ru.msn.com/?ocid=iehp
  SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://istart.webssearches.com/web/?type=ds&ts=1414079246&from=obw&uid=WDCXWD3200BPVT-22ZEST0_WD-WX61A110999009990&q={searchTerms}
  SearchScopes: HKU\S-1-5-21-2095251337-1670052960-2355710194-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://istart.webssearches.com/web/?type=ds&ts=1414079246&from=obw&uid=WDCXWD3200BPVT-22ZEST0_WD-WX61A110999009990&q={searchTerms}
  StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://istart.webssearches.com/?type=sc&ts=1414079246&from=obw&uid=WDCXWD3200BPVT-22ZEST0_WD-WX61A110999009990
  CHR HomePage: Default -> hxxp://istart.webssearches.com/?type=hp&ts=1414079246&from=obw&uid=WDCXWD3200BPVT-22ZEST0_WD-WX61A110999009990
  CHR Extension: (No Name) - C:\Users\Оксана\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-01-08]
  CHR Extension: (No Name) - C:\Users\Оксана\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-01-08]
  CHR Extension: (No Name) - C:\Users\Оксана\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-10-27]
  CHR Extension: (No Name) - C:\Users\Оксана\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-01-08]
  CHR Extension: (No Name) - C:\Users\Оксана\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-01-08]
  CHR Extension: (No Name) - C:\Users\Оксана\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2014-01-08]
  CHR Extension: (No Name) - C:\Users\Оксана\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-01-08]
  CHR Extension: (No Name) - C:\Users\Оксана\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-01-08]
  2015-02-24 20:19 - 2015-02-24 20:19 - 00000000 __SHD () C:\Users\Оксана\AppData\Local\EmieBrowserModeList
  Reboot:
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

   

   

[Seregakalach]

Вот файл, сделал все по инструкции

Fixlog.txt

[Roman_Five]

чисто. 
с расшифровкой помочь не можем.

[Seregakalach]

В каком смысле чисто? Что еще можно сделать?

 

[thyrex]

Логи в порядке.

 

С расшифровкой не помогут даже вирлабы.