ransom.shade Вирус зашифровал файлы .xtbl

[Chk]

День добрый! Приключилась беда, поймал вирус шифровщик, заметил его не сразу,он успел много делов натворить,прошу Вашей помощи!

1. Проверил программами Касперкского (rectordecryptor,xoristdecryptor) не дало результата
2. Проверил dr.web.cureit она нашёл 2 угрозы, определил шифровщика как trojan.encoder.1242 (скрин в прикреплении)

Вирус сработал только на дисках которые использовались в работе ОС, один локальный диск который напрямую ЭТИМ пользователем не был задействован - не заражён.
Собрал логи и прошу Вашей помощи!!

Так же хочу спросить,восстановление системы никак не поможет?

Почитал такие же ветки, вот логи с программ (ClearLNK , AdwCleaner (by Xplode))
Логи во вложении,буду признателен за помощь!

CollectionLog-2015.07.11-15.29.zip

AdwCleanerR0.txt

ClearLNK-11.07.2015_15-46.log

[thyrex]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Chk]

День добрый,вот логи

Addition.txt

FRST.txt

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} ->  No File
C:\Users\Алёша и Серёжа\AppData\Local\Temp\319B049BEB47870C.exe
C:\Users\Алёша и Серёжа\AppData\Local\Temp\6D1A1D67-6FF0-455F-86F2-CE0C8DE17916.exe
C:\Users\Алёша и Серёжа\AppData\Local\Temp\8082100542FD681E.exe
C:\Users\Алёша и Серёжа\AppData\Local\Temp\amigo_setup.exe
C:\Users\Алёша и Серёжа\AppData\Local\Temp\ZaxarSetup.4.001.33.exe
C:\Users\Комп\AppData\Local\Temp\mgwz.dll
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.