ransom.shade шифровальщик da_vinci_code

[irok]

Добрый день! Помогите, пожалуйста, вирус пришел в архиве по почте. Изменился формат файлов (были exel, pdf, jpeg) теперь они не читаемые

CollectionLog-2016.05.23-11.19.zip

[mike 1]

Деинсталлируйте:

DealPly [2013/03/26 15:02:02]-->C:\Documents and Settings\1\Application Data\DealPly\UpdateProc\UpdateTask.exe /Uninstall
FLV Player 2.0, build 24 []-->C:\Program Files\FLV Player\uninst.exe
Trojan Remover 6.8.2 []-->"C:\Program Files\Trojan Remover\unins000.exe"
WinZip []-->C:\Program Files\WinZipper\wzUninstall.exe
YAC(Yet Another Cleaner!) []-->C:\Program Files\Elex-tech\YAC\uninstall.exe

 

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

 

[irok]

Спасибо! Посмотрите, пожалуйста

AdwCleanerS1.txt

[mike 1]

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.

Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

[irok]

Проверьте еще плиз

AdwCleanerC1.txt

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[irok]

Прикрепила отчеты

Addition.txt

FRST.txt

[mike 1]

Компьютер находится в организации?

 

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/7993/","hxxp://www.delta-homes.com/?type=hp&ts=1419318399&from=wpm12233&uid=ST3160215AS_9RA65X56XXXX9RA65X56","hxxp://www.v9.com?type=hp&ts=1433404072&from=mych123&uid=st3160215as_9ra65x56xxxx9ra65x56&z=19e084bf900842ee5502e99gczdc3c9zbe6mdq9mdc"

CHR DefaultSearchURL: Default -> hxxp://v9.com/web?type=ds&ts=1450254964&from=zzgbkk123&uid=st3160215as_9ra65x56xxxx9ra65x56&z=7c3b663d1b1281b8873acf6g3zawcebo9wdb2w5qeg&q={searchTerms}

CHR DefaultSearchKeyword: Default -> v9

Task: C:\WINDOWS\Tasks\At2.job => C:\DOCUME~1\1\APPLIC~1\Funmoods\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
  

 

 

[irok]

Компьютер в организации

Fixlog.txt

[mike 1]

Почему используете Kaspersky Free, когда лицензионное соглашение запрещает его использование юридическими лицами?

 

2.1. Вам предоставляется неисключительная лицензия на использование ПО в пределах функциональности описанной в Руководстве Пользователя или на сайте Службы технической поддержки Правообладателя, при условии соблюдения Вами всех технических требований, а также всех ограничений и условий использования ПО, указанных в настоящем Лицензионном соглашении.

В случае если Вы получили, загрузили и/или установили ПО, предназначенное для ознакомительных целей, Вы имеете право использовать ПО только в целях ознакомления и только в течение одного ознакомительного периода, если не указано иначе, начиная с даты активации ПО. Любое использование ПО для других целей или по завершении ознакомительного периода запрещено.
Если Вы используете ПО разных версий или версии ПО для разных языков, если Вы получили ПО на нескольких носителях, если Вы иным способом получили несколько копий ПО или получили ПО в составе пакета другого программного обеспечения, то общее количество Ваших Компьютеров, на которых установлены и/или используются все версии ПО, должно соответствовать количеству Компьютеров, указанных в лицензиях, полученных от Правообладателя, в том случае, если условия лицензий не утверждают иное; каждая приобретенная лицензия дает Вам право установить и использовать ПО на таком количестве Компьютеров, которое указано в п.2.2 и п.2.3.
Право на использование ПО, распространяемого без выплаты вознаграждения, за исключением ПО, предназначенного для ознакомительных целей, предоставляется только физическим лицам. Указанное ПО предназначено для некоммерческого использования физическими лицами. Использование ПО, распространяемого без выплаты вознаграждения, юридическими лицами строго запрещено.

 

http://products.kaspersky-labs.com/russian/homeuser/kfa2016/eula/eula_ru-ru.txt

[irok]

это временно, ждем когда привезут новый компьютер, где будет установлен InternetSecurity Multi-Device на 12 мес

[mike 1]

В организациях лучше KES 10 использовать. KIS имеет тоже некоторые ограничения для юридических лиц. 

 

С расшифровкой не поможем.

[irok]

Ясно, спасибо