Уничтожение вирусов

[Morogoff]

Здравствуйте! Стал жертвой шифровальщика da vinci. В приложении логи проверки

CollectionLog-2016.05.20-15.43.zip

[SQ]

Здравствуйте,

Знакома ли вам?

C:\Users\Алексей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\x.vbs

 

[SQ]

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile(':\Users\Алексей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\x.vbs','');
 DeleteFile(':\Users\Алексей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\x.vbs','32');
 BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

- Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Morogoff]

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. 

quarantine.zip

Вредоносный код в файле не обнаружен.

С уважением, Лаборатория Касперского

[KLAN-4328756892]

Addition_25-05-2016_10-17-36.txt

FRST_25-05-2016_10-17-36.txt

[SQ]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  HKU\S-1-5-21-1321478169-362051304-3603744883-1000\...\Run: [uTorrent] => C:\Users\Алексей\AppData\Roaming\uTorrent\uTorrent.exe [2133504 2016-05-17] (BitTorrent Inc.)
  Startup: C:\Users\Алексей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\x.vbs [2016-05-20] ()
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
  2016-05-25 09:59 - 2016-05-25 09:59 - 00000000 ____H C:\Users\Все пользователи\cm-lock
  2016-05-25 09:59 - 2016-05-25 09:59 - 00000000 ____H C:\ProgramData\cm-lock
  2016-05-20 15:06 - 2016-05-20 15:06 - 06220854 _____ C:\Users\Алексей\AppData\Roaming\39B5445839B54458.bmp
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Алексей\Desktop\README9.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Алексей\Desktop\README8.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Алексей\Desktop\README7.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Алексей\Desktop\README6.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Алексей\Desktop\README5.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Алексей\Desktop\README4.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Алексей\Desktop\README3.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Алексей\Desktop\README2.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Алексей\Desktop\README10.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Алексей\Desktop\README1.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Public\Desktop\README9.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Public\Desktop\README8.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Public\Desktop\README7.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Public\Desktop\README6.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Public\Desktop\README5.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Public\Desktop\README4.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Public\Desktop\README3.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Public\Desktop\README2.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Public\Desktop\README10.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 00002718 _____ C:\Users\Public\Desktop\README1.txt
  2016-05-20 14:54 - 2016-05-20 15:16 - 00000000 __SHD C:\Users\Все пользователи\Windows
  2016-05-20 14:54 - 2016-05-20 15:16 - 00000000 __SHD C:\ProgramData\Windows
  2016-05-20 14:54 - 2016-05-20 14:54 - 00002718 _____ C:\README9.txt
  2016-05-20 14:54 - 2016-05-20 14:54 - 00002718 _____ C:\README8.txt
  2016-05-20 14:54 - 2016-05-20 14:54 - 00002718 _____ C:\README7.txt
  2016-05-20 14:54 - 2016-05-20 14:54 - 00002718 _____ C:\README6.txt
  2016-05-20 14:54 - 2016-05-20 14:54 - 00002718 _____ C:\README5.txt
  2016-05-20 14:54 - 2016-05-20 14:54 - 00002718 _____ C:\README4.txt
  2016-05-20 14:54 - 2016-05-20 14:54 - 00002718 _____ C:\README3.txt
  2016-05-20 14:54 - 2016-05-20 14:54 - 00002718 _____ C:\README2.txt
  2016-05-20 14:54 - 2016-05-20 14:54 - 00002718 _____ C:\README10.txt
  2016-05-20 14:54 - 2016-05-20 14:54 - 00002718 _____ C:\README1.txt
  2016-05-20 15:06 - 2016-05-20 15:06 - 6220854 _____ () C:\Users\Алексей\AppData\Roaming\39B5445839B54458.bmp
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Morogoff]

Прикрепил

Fixlog_26-05-2016_10-01-28.txt

[SQ]

С расшифровкой не поможем, если у Вас есть коммерческая лицензия, пишите запрос  http://forum.kasperskyclub.ru/index.php?showtopic=48525

P.S.Не удаляйте карантин в каталоге C:\FRST до тех пор пока не решите вопрос с расшифровкой.