ransom.shade зашифровка файлов

[mike 1]

Еще раз лог FRST.txt сделайте.

[Arantir414]

Готово

FRST.txt

[mike 1]

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

 

 

Скачайте OTCleanIt, запустите, нажмите Clean up

 

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

 

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2524501113-1811621658-2721006861-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hppp&ts=1421070113&from=sien&uid=ST1000DM003-9YN162_S1DACYEDXXXXS1DACYED
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hppp&ts=1421070113&from=sien&uid=ST1000DM003-9YN162_S1DACYEDXXXXS1DACYED
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1421070065&from=sien&uid=ST1000DM003-9YN162_S1DACYEDXXXXS1DACYED&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1421070065&from=sien&uid=ST1000DM003-9YN162_S1DACYEDXXXXS1DACYED&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1421070065&from=sien&uid=ST1000DM003-9YN162_S1DACYEDXXXXS1DACYED&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1421070065&from=sien&uid=ST1000DM003-9YN162_S1DACYEDXXXXS1DACYED&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2524501113-1811621658-2721006861-1000 -> 5B28B3B7E20B5EE2A54E20DDA97A6066 URL = http://go-search.ru/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2524501113-1811621658-2721006861-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1421070065&from=sien&uid=ST1000DM003-9YN162_S1DACYEDXXXXS1DACYED&q={searchTerms}
FF SelectedSearchEngine: ??????
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

 

 

[Arantir414]

.

не то прислал

FRST.txt

Fixlog.txt

[mike 1]

Логи в порядке. С расшифровкой не поможем. Как вариант, http://virusinfo.info/showthread.php?t=156188

[Arantir414]

Спасибо за помощь