Вирус "позвони солу"

[viktor20091]

Бухгалтер поймала вчера тоже это вирус "позвони солу". Помогите справится ни Касперский, ни доктор веб не могут расшифровать вот мой отчет 

 

Сообщение от модератора Mark D. Pealstone

Перемещено из темы

AdwCleanerS1.txt

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[viktor20091]

Бухгалтер вчера поймала шифровальщик, просто ума не приложу как это расшифровать, Касперский интернет секьюрите ничем не помог. Что делать может кто поможет? 

 

Сообщение от модератора Mark D. Pearlstone

Темы объединены.

AdwCleanerS1.txt

README10.txt

[Mark D. Pearlstone]

@viktor20091, правила раздела не выполнили.

[viktor20091]

Бухгалтер поймала вчера тоже это вирус "позвони солу". Помогите справится ни Касперский, ни доктор веб не могут расшифровать вот мой отчет 

CollectionLog-2016.04.14-00.31.zip

report1.log

report2.log

AdwCleanerS1.txt

README10.txt

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[viktor20091]

Просканировал очередной программой, файлы прикрепил. что дальше делать?

Addition.txt

FRST.txt

[mike 1]

GlavBuh (S-1-5-21-1751661157-2652312769-1164003243-1000 - Administrator - Enabled) => C:\Users\GlavBuh

 

Почему у бухгалтера права админа? 

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\GlavBuh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Тестирование отчетности.lnk [2016-03-09]
ShortcutTarget: Тестирование отчетности.lnk -> C:\Users\GlavBuh\JNDwoPNixMUGqw.exe (No File)
CHR HKU\S-1-5-21-1751661157-2652312769-1164003243-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
2016-04-13 17:02 - 2016-04-13 17:02 - 00174893 _____ C:\Users\GlavBuh\Downloads\invoice15875755.pdf
2016-04-12 10:34 - 2016-04-13 20:31 - 00000000 ____D C:\Users\GlavBuh\AppData\Local\Imchsoft
2016-04-12 10:33 - 2016-04-13 20:32 - 00000000 ____D C:\Users\GlavBuh\AppData\Local\YSDPack
2016-04-12 10:33 - 2016-04-12 10:33 - 03932214 _____ C:\Users\GlavBuh\AppData\Roaming\B4362F17B4362F17.bmp
2016-04-12 10:07 - 2016-04-13 08:34 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-04-12 10:07 - 2016-04-13 08:34 - 00000000 __SHD C:\ProgramData\Windows
zip:C:\FRST\Quarantine

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

[viktor20091]

Вот он

Fixlog.txt

[mike 1]

Я еще вопрос задал.

[viktor20091]

Извените я не совсем понял, что за вопрос. Надо выполнить все эти ссылки

[viktor20091]

Почему у бухгалтера права админа?    У нас нет системного администратора сами делаем, как может (у нас деревня) загрузили как смогли учетная запись одна поэтому и права админа. 

[mike 1]

С таким бардаком в правах далеко пойдете. 

 

Пишите запрос  http://forum.kasperskyclub.ru/index.php?showtopic=48525

 

Для повышения уровня компьютерной грамотности ознакомьтесь с этим:

 

1. http://virusinfo.info/announcement.php?f=46&a=52

2. http://goo.gl/P5TdeY