ransom.shade Шифровальщик

[thyrex]

Лог FRST.txt где? 

[Edison]

• FRST.txt

  Загрузка пропущена (Ошибка403)

Ошибка почему то

Изменено 7 июня, 2015 пользователем Edison

[thyrex]

Заархивируйте

[Edison]

Вот

FRST.rar

[Edison]

Что дальше?

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
HKU\S-1-5-21-3731183306-2123659766-737408610-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://1homepage.biz/?company=5
HKU\S-1-5-21-3731183306-2123659766-737408610-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://ru.msn.com/?ocid=iehp
HKU\S-1-5-21-3731183306-2123659766-737408610-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://1homepage.biz/?company=5
BHO-x32: No Name -> {F72C8153-7140-4FEE-8F69-CA4579D71195} ->  No File
BHO-x32: No Name -> {fe063412-bea4-4d76-8ed3-183be6220d17} ->  No File
2015-06-05 21:51 - 2015-06-05 21:51 - 04320054 _____ C:\Users\Fly\AppData\Roaming\80849DC180849DC1.bmp
2015-06-05 21:51 - 2015-06-05 21:51 - 00000893 _____ C:\Users\Fly\Desktop\README9.txt
2015-06-05 21:51 - 2015-06-05 21:51 - 00000893 _____ C:\Users\Fly\Desktop\README8.txt
2015-06-05 21:51 - 2015-06-05 21:51 - 00000893 _____ C:\Users\Fly\Desktop\README7.txt
2015-06-05 21:51 - 2015-06-05 21:51 - 00000893 _____ C:\Users\Fly\Desktop\README6.txt
2015-06-05 21:51 - 2015-06-05 21:51 - 00000893 _____ C:\Users\Fly\Desktop\README5.txt
2015-06-05 21:51 - 2015-06-05 21:51 - 00000893 _____ C:\Users\Fly\Desktop\README4.txt
2015-06-05 21:51 - 2015-06-05 21:51 - 00000893 _____ C:\Users\Fly\Desktop\README3.txt
2015-06-05 21:51 - 2015-06-05 21:51 - 00000893 _____ C:\Users\Fly\Desktop\README2.txt
2015-06-05 21:51 - 2015-06-05 21:51 - 00000893 _____ C:\Users\Fly\Desktop\README10.txt
2015-06-05 15:56 - 2015-06-07 15:35 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-05 15:56 - 2015-06-07 15:35 - 00000000 __SHD C:\ProgramData\Windows
Task: {C6060B2A-4D15-47C7-A4B3-57EB36EC5D4C} - \BonanzaDealsUpdate No Task File <==== ATTENTION
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.
  

[Edison]

вот

Fixlog.txt

[thyrex]

С расшифровкой не поможем

 

Как вариант, http://virusinfo.info/showthread.php?t=156188(тему на Вирусинфо создавать не нужно)

[Edison]

ЗБС ПРОСТО