ransom.shade better call saul вирус

[Svetlos]

добрый день. сделали все действия как указано в топике http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

логи прикрепляем. помогите, пожалуйста, избавиться до конца.

Addition.txt

FRST.txt

[Mark D. Pearlstone]

@Svetlos, перечитайте ещё раз то, что написано по ссылке.

[Svetlos]

архив с логами

@Svetlos, перечитайте ещё раз то, что написано по ссылке.

извините, не тут файл прикрепила

CollectionLog-2016.04.23-12.35.zip

CollectionLog-2016.04.23-12.35.zip

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

GroupPolicy: Restriction - Chrome <======= ATTENTION

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION

2014-01-30 18:34 - 2014-01-30 18:34 - 0000006 _____ () C:\Users\володя\AppData\Roaming\smw_inst

Task: {04EBAF0B-0B90-4148-BFE2-EA3DDCFDF660} - \APSnotifierPP3 -> No File <==== ATTENTION

Task: {705FA87B-D9FE-4AA8-BE22-18A6549A4A78} - \APSnotifierPP1 -> No File <==== ATTENTION

Task: {ABC719F5-BD3B-4804-BFCC-60BA27167521} - \GoogleUpdateTaskMachineUA -> No File <==== ATTENTION

Task: {EB13CE9D-0CE7-4719-A993-6F74BBFAD29C} - \GoogleUpdateTaskMachineCore -> No File <==== ATTENTION

Task: {FDD69D27-F231-4477-AEE8-D5527E87251E} - \APSnotifierPP2 -> No File <==== ATTENTION

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
  

 

 

[Svetlos]

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
2014-01-30 18:34 - 2014-01-30 18:34 - 0000006 _____ () C:\Users\володя\AppData\Roaming\smw_inst
Task: {04EBAF0B-0B90-4148-BFE2-EA3DDCFDF660} - \APSnotifierPP3 -> No File <==== ATTENTION
Task: {705FA87B-D9FE-4AA8-BE22-18A6549A4A78} - \APSnotifierPP1 -> No File <==== ATTENTION
Task: {ABC719F5-BD3B-4804-BFCC-60BA27167521} - \GoogleUpdateTaskMachineUA -> No File <==== ATTENTION
Task: {EB13CE9D-0CE7-4719-A993-6F74BBFAD29C} - \GoogleUpdateTaskMachineCore -> No File <==== ATTENTION
Task: {FDD69D27-F231-4477-AEE8-D5527E87251E} - \APSnotifierPP2 -> No File <==== ATTENTION

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Fixlog.txt

[mike 1]

Лицензия на Антивирус Касперского у Вас есть?

[Svetlos]

Лицензия на Антивирус Касперского у Вас есть?

к сожалению нет. я уже поняла, что расшифровать не получится, но хоть вирус удалился полностью?

спасибо

[mike 1]

Вирус удален. Двум таким безнадежным помогли в техподдержке. 

[Svetlos]

Вирус удален. Двум таким безнадежным помогли в техподдержке. 

спасибо))