ransom.shade Шифровальщик da_vinci_code

[qwex]

На электронную почту пришло письмо. По ошибке открыли вложение. После этого файлы зашифровались. Очистила CСleaner'ом весь мусор. Проверка Касперским ничего не нашла, KVRT нашел опасные объекты (3шт), прогонял 3 раза и каждый раз находил по 3 шт. Не уверена, что при очередном прогоне всё будет чисто. После этого собрала логи (во вложении). Нужных файлов не так много (в начале апреля делала бэкап), но всё равно обидно. Заранее спасибо за помощь!

CollectionLog-2016.06.01-20.19.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

6. Логи, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[qwex]

Доступа к интернету у зараженного компьютера сейчас нет, но во время сканирования несколько раз пытался подключиться. Это не принципиально?

Archive.zip

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR Plugin: (Native Client) - C:\Documents and Settings\Галина\Local Settings\Application Data\Google\Chrome\Application\48.0.2564.116\ppGoogleNaClPluginChrome.dll => No File
CHR Plugin: (Chrome PDF Viewer) - C:\Documents and Settings\Галина\Local Settings\Application Data\Google\Chrome\Application\48.0.2564.116\pdf.dll => No File
CHR Plugin: (Shockwave Flash) - C:\Documents and Settings\Галина\Local Settings\Application Data\Google\Chrome\Application\48.0.2564.116\gcswf32.dll => No File
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll => No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll => No File
CHR Plugin: (Java(TM) Platform SE 6 U31) - C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll => No File
2016-05-25 16:22 - 2016-05-25 16:22 - 03148854 _____ C:\Documents and Settings\Галина\Application Data\7EA4505E7EA4505E.bmp
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\Галина\Рабочий стол\README9.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\Галина\Рабочий стол\README8.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\Галина\Рабочий стол\README7.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\Галина\Рабочий стол\README6.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\Галина\Рабочий стол\README5.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\Галина\Рабочий стол\README4.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\Галина\Рабочий стол\README3.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\Галина\Рабочий стол\README2.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\Галина\Рабочий стол\README10.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\Галина\Рабочий стол\README1.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2016-05-25 16:22 - 2016-05-25 16:22 - 00002714 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2016-05-25 13:00 - 2016-05-25 13:00 - 00002714 _____ C:\README9.txt
2016-05-25 13:00 - 2016-05-25 13:00 - 00002714 _____ C:\README8.txt
2016-05-25 13:00 - 2016-05-25 13:00 - 00002714 _____ C:\README7.txt
2016-05-25 13:00 - 2016-05-25 13:00 - 00002714 _____ C:\README6.txt
2016-05-25 13:00 - 2016-05-25 13:00 - 00002714 _____ C:\README5.txt
2016-05-25 13:00 - 2016-05-25 13:00 - 00002714 _____ C:\README4.txt
2016-05-25 13:00 - 2016-05-25 13:00 - 00002714 _____ C:\README3.txt
2016-05-25 13:00 - 2016-05-25 13:00 - 00002714 _____ C:\README2.txt
2016-05-25 13:00 - 2016-05-25 13:00 - 00002714 _____ C:\README10.txt
2016-05-25 12:57 - 2016-06-01 18:01 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

[qwex]

Готово!

Fixlog.txt

[thyrex]

С расшифровкой не сможем помочь

[qwex]

Теперь компьютер чистый, правильно я понимаю? Можно работать дальше? А почему не можете помочь с расшифровкой?

[thyrex]

Логи в порядке. Можете работать

 

А почему не можете помочь с расшифровкой?

Потому что вирлабы не могут, куда уж нам, простым пользователя

[qwex]

Спасибо большое за помощь! Жаль, что не получается с расшифровкой!.. Я читала на форумах, что кому-то помогают с расшифровкой. Значит, способ всё-таки есть?

[thyrex]

С этим вариантом никто не помогает