ransom.shade зашифрованы файлы .xtbl

[loader76]

Здравствуйте!

Зашифровались все важные для меня файлы, в том числе на флэшке.

Надеюсь на вашу помощь.

CollectionLog-2015.07.21-16.32.zip

[Roman_Five]

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantine;
 TerminateProcessByName('C:\Users\LENOVO\AppData\Local\Pokki\Engine\HostAppServiceUpdater.exe');
 TerminateProcessByName('c:\users\lenovo\appdata\local\pokki\engine\hostappservice.exe');
 QuarantineFile('C:\Users\LENOVO\AppData\Local\Pokki\Engine\libPokki.dll','');
 QuarantineFile('C:\Users\LENOVO\AppData\Local\Pokki\Engine\HostAppServiceUpdater.exe','');
 QuarantineFile('c:\users\lenovo\appdata\local\pokki\engine\hostappservice.exe','');
 DeleteFile('c:\users\lenovo\appdata\local\pokki\engine\hostappservice.exe','32');
 DeleteFile('C:\Users\LENOVO\AppData\Local\Pokki\Engine\HostAppServiceUpdater.exe','32');
 DeleteFile('C:\Users\LENOVO\AppData\Local\Pokki\Engine\libPokki.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится. 

Для создания архива с карантином выполните скрипт:

 

begin
DeleteFile('Qurantine.zip','');
ExecuteFile('7za.exe', 'a -tzip -mx=9 -pinfected Quarantine.zip .\Quarantine\*', 100, 0, true);
end.

 

Отправьте на проверку файл  Quarantine.zip из папки AVZ через портал Kaspersky Virus Desk.

Порядок действий на портале Kaspersky Virus Desk::

1) Установите флажок Я хочу получить результаты проверки по электронной почте и укажите адрес своей электронной почты;

2) Нажмите на ссылку Выбрать файл и прикрепите архив карантина.

Важно: размер архива не должен превышать 12 МБ;

3) Убедившись в наличии строки Я хочу отправить на проверку Quarantine.zip, нажмите повторно на ссылку Выбрать файл.

4) Дождитесь ответа об успешной загрузке карантина.

Полученный через электронную почту ответ сообщите в этой теме.

 

Сделайте новые логи по правилам (только пункт 2).

 

+

лог AdwCleaner

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635158

[loader76]

Строгое предупреждение от модератора Roman_Five

зачем дублировать темы, если Вам уже ответили?

[loader76]

quarantine.zip получился большим. смог отправить только часть, ответ от лаборатории:

 

hostappservice.exe,
HostAppServiceUpdater.exe

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

 

 

карантин-файл для libPokki.dll сжать менее 20МБ не получается.

 

...

чуть позже

возможно мои действия бессмысленны, но:

сжал до ~ 16МБ

отправить на http://z-oleg.com/secur/avz/upload_qr.php

Изменено 24 июля, 2015 пользователем loader76

[thyrex]

Выполняйте все остальное из сообщения №2

[loader76]

Выполняйте все остальное из сообщения №2

Выполнил

CollectionLog-2015.07.27-09.00.zip

AdwCleanerR1.txt

[thyrex]

Удалите в AdwCleaner все найденное

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[loader76]

 

Удалите в AdwCleaner все найденное

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

Здесь была картинка

• Нажмите кнопку Scan.

• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

 

 

выполнил

Addition.txt

FRST.txt

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
2015-07-20 13:48 - 2015-07-20 13:48 - 03148854 _____ C:\Users\LENOVO\AppData\Roaming\7D37471C7D37471C.bmp
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README9.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README8.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README7.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README6.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README5.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README4.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README3.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README2.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README10.txt
2015-07-20 13:26 - 2015-07-21 15:53 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-07-20 13:26 - 2015-07-21 15:53 - 00000000 __SHD C:\ProgramData\Windows
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.
  

[loader76]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
2015-07-20 13:48 - 2015-07-20 13:48 - 03148854 _____ C:\Users\LENOVO\AppData\Roaming\7D37471C7D37471C.bmp
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README9.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README8.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README7.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README6.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README5.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README4.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README3.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README2.txt
2015-07-20 13:48 - 2015-07-20 13:48 - 00000893 _____ C:\Users\LENOVO\Desktop\README10.txt
2015-07-20 13:26 - 2015-07-21 15:53 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-07-20 13:26 - 2015-07-21 15:53 - 00000000 __SHD C:\ProgramData\Windows
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

   

   

• Обратите внимание, что компьютер будет перезагружен.

   

   

 

Fixlog.txt

[thyrex]

С расшифровкой не поможем