ransom.shade Зашифрованные файлы xtbl

[keeper_52]

Добрый день.

Прошу вашей помощи, файлы на компьютере очень важные

Лог Файл во вложении

 

CollectionLog-2015.08.14-13.17.zip

[thyrex]

Сделайте лог полного сканирования МВАМ

[keeper_52]

logscan.txtmbam-log-2015-08-14 (13-43-09).xmlprotection-log-2015-08-14.xml

Сделайте лог полного сканирования МВАМ

лог файлы во вложении.

P.S. На всякий приложил все лог файлы

[thyrex]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[keeper_52]

 

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

• Нажмите кнопку Scan.

• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

• Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Файлы:

Addition.txtFRST.txt

 

Изменено 14 августа, 2015 пользователем keeper_52

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
2015-08-14 11:34 - 2015-08-14 11:34 - 3932214 _____ () C:\Users\ПетроваНаталья\AppData\Roaming\A4F6B63BA4F6B63B.bmp
CHR HKLM\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - <no Path\update_url>
DefaultPrefix: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ab5c83d8d750235b659c7a1bfc20c145&text= <==== ATTENTION
SearchScopes: HKU\S-1-5-21-1736144186-3724161321-2182309783-1145 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ab5c83d8d750235b659c7a1bfc20c145&text={searchTerms}
SearchScopes: HKU\S-1-5-21-1736144186-3724161321-2182309783-1145 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ab5c83d8d750235b659c7a1bfc20c145&text=
HKU\S-1-5-21-1736144186-3724161321-2182309783-1145\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ab5c83d8d750235b659c7a1bfc20c145&text={searchTerms}
HKU\S-1-5-21-1736144186-3724161321-2182309783-1145\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ab5c83d8d750235b659c7a1bfc20c145&text={searchTerms}
HKLM\...\Run: [] => [X]
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.
  

[keeper_52]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
2015-08-14 11:34 - 2015-08-14 11:34 - 3932214 _____ () C:\Users\ПетроваНаталья\AppData\Roaming\A4F6B63BA4F6B63B.bmp
CHR HKLM\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - <no Path\update_url>
DefaultPrefix: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ab5c83d8d750235b659c7a1bfc20c145&text= <==== ATTENTION
SearchScopes: HKU\S-1-5-21-1736144186-3724161321-2182309783-1145 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ab5c83d8d750235b659c7a1bfc20c145&text={searchTerms}
SearchScopes: HKU\S-1-5-21-1736144186-3724161321-2182309783-1145 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ab5c83d8d750235b659c7a1bfc20c145&text=
HKU\S-1-5-21-1736144186-3724161321-2182309783-1145\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ab5c83d8d750235b659c7a1bfc20c145&text={searchTerms}
HKU\S-1-5-21-1736144186-3724161321-2182309783-1145\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ab5c83d8d750235b659c7a1bfc20c145&text={searchTerms}
HKLM\...\Run: [] => [X]
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

   

   

• Обратите внимание, что компьютер будет перезагружен.

   

   

 

Fixlog.txt

[thyrex]

С расшифровкой не поможем