ransom.shade Все файлы зашифрованы

[nalimusya]

Здравствуйте. Прошу о помощи, т.к. все важные файлы оказались зашифрованы

 

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
276392FCE1ACA6A7655C|0
на электронный адрес decode010@gmail.com илиdecode1110@gmail.com .
Далее вы получите все необходимые инструкции. 
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

CollectionLog-2015.04.27-00.38.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[nalimusya]

 

 

 

• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Addition_27-04-2015_00-54-41.txt

FRST_27-04-2015_00-54-41.txt

[mike 1]

 

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2235444902-2671529069-3596359460-1001\...\Run: [etoduikcdr] => explorer "http://demansi.ru/?utm_source=uoua03&utm_content=990952b6c1e87d15b75fcf27f61afa0f"
HKU\S-1-5-21-2235444902-2671529069-3596359460-1001\...\Run: [Client Server Runtime Subsystem] => "C:\ProgramData\Windows\csrss.exe"
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-2235444902-2671529069-3596359460-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1429974426&from=cor&uid=ST1500DM003-9YN16G_Z1E0CPA9XXXXZ1E0CPA9&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=ds&ts=1429974426&from=cor&uid=ST1500DM003-9YN16G_Z1E0CPA9XXXXZ1E0CPA9&q={searchTerms}
FF Homepage: hxxp://demansi.ru/?utm_source=startpage03&utm_content=3a542a6c2ca6a4f7a6b6b3d6ac639f10
CHR StartupUrls: Default -> "hxxp://do-search.com/?type=hp&ts=1429974426&from=cor&uid=ST1500DM003-9YN16G_Z1E0CPA9XXXXZ1E0CPA9"
CHR HKLM\...\Chrome\Extension: [kfecnpmgnlnbmipaogfhoacoioifjgko] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - http://vkplayerpro.ru/index.xml
CHR HKLM\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2235444902-2671529069-3596359460-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - http://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2235444902-2671529069-3596359460-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kfecnpmgnlnbmipaogfhoacoioifjgko] - http://clients2.google.com/service/update2/crx
File: C:\ProgramData\Windows\csrss.exe
CHR HKU\S-1-5-21-2235444902-2671529069-3596359460-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - http://vkplayerpro.ru/index.xml
2015-04-26 19:10 - 2015-04-26 19:10 - 00921654 _____ () C:\Users\Varya Nalimova\AppData\Roaming\DC819D8EDC819D8E.bmp
2015-04-25 20:11 - 2015-04-26 23:48 - 00000000 __SHD () C:\Users\Все пользователи\Windows
2015-04-25 20:11 - 2015-04-26 23:48 - 00000000 __SHD () C:\ProgramData\Windows
Folder:  C:\FRST\Quarantine
2015-04-25 19:49 - 2015-04-25 19:49 - 00442896 _____ () C:\Users\Varya Nalimova\AppData\Roaming\data13.dat
2015-04-25 19:40 - 2015-04-25 19:40 - 00000000 ____D () C:\Users\Все пользователи\74d4c36c00004007
2015-04-25 19:40 - 2015-04-25 19:40 - 00000000 ____D () C:\ProgramData\74d4c36c00004007
2015-04-25 19:06 - 2015-04-25 19:06 - 00000000 ____D () C:\Users\Varya Nalimova\AppData\Roaming\WebExtend
2015-04-25 18:26 - 2015-04-25 19:13 - 00000000 ____D () C:\Users\Varya Nalimova\AppData\Roaming\eTranslator
2015-04-25 18:23 - 2015-04-25 18:23 - 00000000 ____D () C:\Users\Varya Nalimova\AppData\Local\Вoйти в Интeрнет
C:\Users\Varya Nalimova\AppData\Local\Temp\0k0R79hXHxaf.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\bQMqY1lUuh8w.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\C2yzhEGrHHQh.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\DataCard_Setup.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\DE1tyWU9oKA3.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\downloader.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\G409XG0eJB0m.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\i9TD0O45SnTQ.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\install_flashplayer11x32axau_mssd_aih.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\kis_setup.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\KMP_3.9.1.133.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\ksNviKsF1b62.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\mDmz5TkxDoSa.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\ochelper.dll
C:\Users\Varya Nalimova\AppData\Local\Temp\ochelper.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\QW917il0soV6.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\ResetDevice.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\RFGLl3gPzAvl.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\sender.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\tmp4138.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\tmpD9BE.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\VXlT02XNIRJK.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\zKuqe1e2fUME.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\ZSDk69RPSY4H.exe
C:\Users\Varya Nalimova\AppData\Local\Temp\zSz6eZEA48Rh.exe

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

 

 

[nalimusya]

 

 

 

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 

 

 

Fixlog_27-04-2015_16-57-06.txt

[mike 1]

Логи в порядке. С расшифровкой не поможем. Как вариант, http://virusinfo.info/showthread.php?t=156188