ransom.shade Вирус шифровальщик .XTBL

[AgSmitter]

Получил зашифрованный ноутбук

1. На вирусы проверил.

2. Скан. FRST произвёл

Прошу помощи

Addition.txt

FRST.txt

Shortcut.txt

[thyrex]

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[AgSmitter]

Сканирование произвёл

CollectionLog-2015.05.23-12.57.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[AgSmitter]

Дело сделано

Addition.txt

FRST.txt

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
Winsock: Catalog9 04 %SystemRoot%\system32\rsvpsp.dll File Not ' & $found1 & '
Winsock: Catalog9 05 %SystemRoot%\system32\rsvpsp.dll File Not ' & $found1 & '
Winsock: Catalog9-x64 04 %SystemRoot%\system32\rsvpsp.dll File Not ' & $found1 & '
Winsock: Catalog9-x64 05 %SystemRoot%\system32\rsvpsp.dll File Not ' & $found1 & '
OPR Extension: (CinemaPlus-3.2cV27.04) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-04-28]
2015-05-21 14:51 - 2015-05-21 14:51 - 03148854 _____ () C:\Users\admin\AppData\Roaming\2F5A1CA02F5A1CA0.bmp

2015-05-21 14:51 - 2015-05-21 14:51 - 00000893 _____ () C:\Users\admin\Desktop\README9.txt
2015-05-21 14:51 - 2015-05-21 14:51 - 00000893 _____ () C:\Users\admin\Desktop\README8.txt
2015-05-21 14:51 - 2015-05-21 14:51 - 00000893 _____ () C:\Users\admin\Desktop\README7.txt
2015-05-21 14:51 - 2015-05-21 14:51 - 00000893 _____ () C:\Users\admin\Desktop\README6.txt
2015-05-21 14:51 - 2015-05-21 14:51 - 00000893 _____ () C:\Users\admin\Desktop\README5.txt
2015-05-21 14:51 - 2015-05-21 14:51 - 00000893 _____ () C:\Users\admin\Desktop\README4.txt
2015-05-21 14:51 - 2015-05-21 14:51 - 00000893 _____ () C:\Users\admin\Desktop\README3.txt
2015-05-21 14:51 - 2015-05-21 14:51 - 00000893 _____ () C:\Users\admin\Desktop\README2.txt
2015-05-21 14:51 - 2015-05-21 14:51 - 00000893 _____ () C:\Users\admin\Desktop\README10.txt
2015-04-28 09:59 - 2015-04-28 09:59 - 00000000 ____D () C:\Users\admin\AppData\Local\Crossbrowse

2015-04-28 09:52 - 2015-04-28 09:52 - 00000000 __SHD () C:\Users\admin\AppData\Roaming\AnyProtectEx
2015-04-28 09:51 - 2015-04-28 09:51 - 00000000 ____D () C:\Program Files (x86)\version42BlockAndSurf
2015-04-28 09:50 - 2015-04-28 11:43 - 00000000 ____D () C:\Program Files (x86)\CinemaPlus-3.2cV27.04
2015-04-28 09:50 - 2015-04-28 09:50 - 00000000 ____D () C:\Users\admin\AppData\Local\globalUpdate
2015-04-28 09:50 - 2015-04-28 09:50 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
2015-04-28 09:49 - 2015-04-28 09:49 - 00000000 ____D () C:\Program Files (x86)\Crossbrowse
2015-04-28 09:47 - 2015-04-28 11:43 - 00000000 ____D () C:\Users\admin\AppData\Local\gmsd_ru_226
2015-04-28 09:47 - 2015-04-28 11:43 - 00000000 ____D () C:\Program Files (x86)\gmsd_ru_226
2015-04-28 09:47 - 2015-04-28 10:49 - 00000000 ____D () C:\Program Files (x86)\XTab
2015-04-28 09:47 - 2015-04-28 09:47 - 00000000 ____D () C:\Users\Все пользователи\IHProtectUpDate
2015-04-28 09:47 - 2015-04-28 09:47 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
2015-04-28 09:46 - 2015-04-28 10:49 - 00000000 ____D () C:\Users\Все пользователи\WindowsMangerProtect
2015-04-28 09:46 - 2015-04-28 10:49 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2015-04-28 09:46 - 2015-04-28 09:46 - 00000000 ____D () C:\Program Files (x86)\Infonaut_1.10.0.14
2015-04-28 09:41 - 2015-05-12 10:15 - 00000000 ____D () C:\Users\admin\AppData\Roaming\34444335-1430203318-4231-5251-A02BB849CC81

2015-04-28 09:40 - 2015-04-28 09:49 - 00000000 ____D () C:\Users\admin\AppData\Roaming\Homepager



Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.
  

[AgSmitter]

После фикса перестал работать интернет (сеть видит, страницы не открывает)

Fixlog.txt

[thyrex]

Выполните скрипт в AVZ

begin

ExecuteREpair(15);

RebootWindows(false);

end.

Компьютер перезагрузится.

 

Интернет появился?

[AgSmitter]

 

Выполните скрипт в AVZ

begin
ExecuteREpair(15);
RebootWindows(false);
end.

Компьютер перезагрузится.

 

Интернет появился?

 

Да

[thyrex]

С расшифровкой не поможем

 

Как вариант, http://virusinfo.info/showthread.php?t=156188