ransom.shade Зашифрована куча файлов...

[SuperFlanker]

После входа на сайт www.medkv.ru   (по-видимому зараженный) огромное количество файлов оказалось зашифрованным.

В корне почти всех логических зон появились пронумерованный файлы README1.txt (1,2,3,и т.д.), в которых оказался текст:

    Ваши файлы были зашифрованы.

    Чтобы расшифровать их, Вам необходимо отправить код:

    D578B51556B1A605148F|0

    на электронный адрес files1147@gmail.com или post100023@gmail.com .

    Далее вы получите все необходимые инструкции.  

    Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

И аналогичный текст на английском.

 

Никаких действий кроме тех что указаны в методике - "Порядок оформления запроса о помощи" я не делал.

Надеюсь на помощь!

CollectionLog-2015.07.08-18.43.zip

Изменено 8 июля, 2015 пользователем SuperFlanker

[mike 1]

Логи в порядке.

 

При наличии коммерческой лицензии на любой из продуктов Антивируса Касперского обратитесь за помощью в техническую поддержку Лаборатории Касперского через личный кабинет.

[SuperFlanker]

Можно уточнить? Что может означать - логи в порядке? 

После сканировании компьютера программой  AutoLogger файл  \\AutoLogger\AutoLogger\CollectionLog-2015.07.08-18.43.zip\Check_Browsers_LNK.log  оказался уж очень подозрительно малым, без каких-либо упоминаний о проблемах, которых на диске море...

Что-то не так сделано? или программа не то и не так отсканировала? 

Какие мои дальнейшие действия?  Я так понимаю в перечисленных ссылках общие рекомендации, которые требуются для "удаления вирусов"... Или это и есть рекомендации на конкретные действия? 

Антивирусом Касперского я никогда не пользовался, а в данной проблеме использовал программу AutoLogger.

Бесплатная программа Avira Free Antivirus, которая сейчас сканирует компьютер обнаружила 11 проблем. Пока не знаю, что это такое, подожду окончания ее работы.

Можно ли и надо ли делать какие-то действия по удалению, установке карантина к файлам с обнаруженными вирусами? или это нельзя делать, до разрешения проблемы с зашифрованными файлами. Проблема вообще разрешима или это уже каюк?

Изменено 9 июля, 2015 пользователем SuperFlanker

[mike 1]

 

 

Что может означать - логи в порядке? 

Это значит что по логам вирусов не видно.

 

 

 

Проблема вообще разрешима или это уже каюк?

По расшифровке вам написали куда писать, если лицензии нет, то вы не сможете создать запрос в техническую поддержку Лаборатории Касперского.