ransom.shade Вирус Да Винчи

[ElvinaRRR]

Добрый день. Мой компьютер заразился вирусом да винчи, от чего зашифровались все файлы. Не могли бы вы прописать скрипт для меня для того, чтобы спасти компьютер?

Отчетные документы прикреплены. Заранее благодарю

FRST.txt

Addition.txt

[kmscom]

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[ElvinaRRR]

Проверка AutoLogger'ом

CollectionLog-2016.05.25-14.08.zip

[mike 1]

Platform: Microsoft Windows XP Professional Service Pack 2 (X86) Language: Русский

Internet Explorer Version 6 (Default browser: Chrome)

 

Плакать порой хочется при виде таких компьютеров. 

 

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP прекращена

 

Установите SP3 (может потребоваться активация) + все новые обновления для Windows 

 

Установите Internet Explorer 8 (даже если им не пользуетесь)

 

 

Антивирус Касперского 6.0 для Windows Workstations (HKLM\...\{8F023021-A7EB-45D3-9269-D65264C81729}) (Version: 6.0.4.1424 - Лаборатория Касперского)

Антивирус уже давно снят с поддержки. К нему и базы уже не выпускают. Обновляйтесь до KES 10! Переход на новую версию бесплатный.

 

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
S2 qlvkyay; C:\WINDOWS\system32\rntfyswn.dll [X]
NETSVC: qlvkyay -> C:\WINDOWS\system32\rntfyswn.dll ==> No File
2016-05-24 16:01 - 2016-05-24 16:01 - 00000000 __SHD C:\Documents and Settings\sfa\Application Data\System32
2016-05-24 15:59 - 2016-05-24 15:59 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
DomainProfile\GloballyOpenPorts: [4639:TCP] => Enabled:yibhulg
StandardProfile\GloballyOpenPorts: [4639:TCP] => Enabled:yibhulg

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

 

[ElvinaRRR]

Отправляю

Fixlog.txt

[mike 1]

Обновляйте все это безобразие, а потом пишите запрос  http://forum.kasperskyclub.ru/index.php?showtopic=48525

[ElvinaRRR]

Это обязательно? Компьютер рабочий. Находится на работе. Обновление может потом влететь.

[mike 1]

Обязательно. Админу вообще выговор нужно сделать за такой компьютер. У вас в корпоративной сети гуляет благодаря такому дырявому компьютеру сетевой червь Kido, который удалить нельзя до тех пор, пока дыры не залатаете, а сетевые черви очень любят такие дырявые системы. Про антивирус, который снят с поддержки я вообще молчу.

 

 

 

Platform: Microsoft Windows XP Professional Service Pack 2 (X86) Language: Русский

Internet Explorer Version 6 (Default browser: Chrome)

Стыдно должно быть.

[ElvinaRRR]

Не могли бы вы дать ссылку на 3-ю сборку xp? У меня самой винда активированная, а компания прекратила поддержку XP, но при этом не хотелось бы терять активацию, скачивая неофициальную версию с торрента.

[mike 1]

Через центр обновлений Windows ставьте Service Pack 3 и другие обновления. Если Windows оригинальная, то активация не слетит. 

[ElvinaRRR]

В том-то и дело. Поддержка XP прекращена (официальная). Т.е. идет перенаправление на страницу с этой инфой. Я легко поставила бы новую винду с торрента, проблем нет. Но мы как организация не можем это делать, т.к. если обнаружат органы, то оштрафуют. Так что может быть есть дополнительный вариант получения Официального Обновления?

[mike 1]

Поддержка прекращена, но никто не запрещает установку обновлений через центр обновлений Windows.

 

 

 

Я легко поставила бы новую винду с торрента, проблем нет.

Вот завтра к вам с проверкой придут и за жабры возьмут. Использование пиратского ПО в организациях грозит серьезными наказаниями. 

 

 

 

получения Официального Обновления

Официальные обновления от Microsoft доступны через центр обновлений Windows. Вообще этим должен заниматься ваш администратор, а не Вы.