ransom.shade тоже DA_VINCE_CODE файлы зашифрованы.

[jinnsys]

Здравствуйте.

 

Я вижу не у одного меня проблема с таким шифровальщиками.

 

Проверку выполнил.

 

Примечание, стоит антивирус от Касперского.

 

Логи прикрепил.

CollectionLog-2016.05.23-15.31.zip

[mike 1]

Проблемы у тех, кто халатно относится к информационной безопасности и использует старье, которое сейчас у Вас установлено, но об этом позже.

 

 

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

 

[jinnsys]

Насчет старья... Ноу коммент... тут такая текучка....

 

Высылаю файл.

 

AdwCleanerS1.txt

[mike 1]

Это вопрос к вашему администратору.

 

 

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan".

• По окончанию сканирования снимите галочки со следующих строк:

***** [ Папки ] *****
Папка Найдено : C:\ProgramData\Mail.Ru
Папка Найдено : C:\ProgramData\Application Data\Mail.Ru
Папка Найдено : C:\Users\nip\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\nip\AppData\Roaming\Microsoft\Windows\Start Menu\Боковая панель - Комета
 
***** [ Файлы ] *****
Файл Найдено : C:\Users\nip\Favorites\Mail.Ru.url
Файл Найдено : C:\Users\nip\Favorites\Mail.Ru Агент - используй для общения!.url

• Нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.

• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[С1].txt.

• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!.

 

Подробнее читайте в этом руководстве.

 

 

[jinnsys]

Я ж написал, текучка (кадров)...

 

Логи прикрепил.

AdwCleanerC1.txt

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[jinnsys]

Извините за задержку.

 

Отправляю логи.

Поскольку программа в первый раз запущена, то лог addition

Addition.txt

[mike 1]

Второго лога не вижу.

[jinnsys]

Извините опять. 

 

Повторяю и добавил второй.

 

FRST.txt

Addition.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CloseProcesses:

HKLM-x32\...\RunOnce: [{FD0D0852-681C-4089-9641-86919E0B81D4}] => C:\Users\matinov\AppData\Local\Temp\{D949DA08-110A-4F6B-B48B-7F5FD8F6C0A1}\{FD0D0852-681C-4089-9641-86919E0B81D4}.cmd [293 2016-05-23] () <===== ATTENTION

C:\Users\matinov\AppData\Local\Temp\{D949DA08-110A-4F6B-B48B-7F5FD8F6C0A1}\{FD0D0852-681C-4089-9641-86919E0B81D4}.cmd

2016-05-23 12:32 - 2016-05-23 12:32 - 04320054 _____ C:\Users\nip\AppData\Roaming\1D2C2FA81D2C2FA8.bmp

2016-05-20 17:10 - 2016-05-23 14:31 - 00000000 __SHD C:\Users\Все пользователи\Windows

2016-05-20 17:10 - 2016-05-23 14:31 - 00000000 __SHD C:\ProgramData\Windows

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму