ransom.shade Da Vinci Code

[a727]

Добрый день!

 

Есть компьютер, зараженный Da Vinci Code. Логи - во вложении.

 

Заранее благодарен за помощь!

Addition.txt

FRST.txt

[thyrex]

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[a727]

Добрый день!

 

Выполнил все предписанные действия. KVRT ничего не нашел. CureIT нашел 5 инфицированных объектов (лог прилагаю). Лог утилиты - см. вложение.

CollectionLog-2016.09.05-10.04.zip

cureit.log

Изменено 5 сентября, 2016 пользователем a727

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKLM\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\DOCUME~1\5\LOCALS~1\APPLIC~1\funmoods.crx [2012-11-12]
CHR HKLM\...\Chrome\Extension: [cjpglkicenollcignonpgiafdgfeehoj] - C:\DOCUME~1\5\LOCALS~1\APPLIC~1\funmoods-speeddial_sf.crx [2012-11-12]
CHR HKLM\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1220945662-1645522239-1801674531-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\DOCUME~1\5\LOCALS~1\APPLIC~1\funmoods.crx [2012-11-12]
CHR HKU\S-1-5-21-1220945662-1645522239-1801674531-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [cjpglkicenollcignonpgiafdgfeehoj] - C:\DOCUME~1\5\LOCALS~1\APPLIC~1\funmoods-speeddial_sf.crx [2012-11-12]
2016-09-02 11:16 - 2016-09-02 11:37 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
2012-11-12 16:04 - 2012-11-12 16:04 - 0290500 _____ () C:\Documents and Settings\5\Local Settings\Application Data\funmoods-speeddial_sf.crx
2012-11-12 16:04 - 2012-11-12 16:04 - 0031465 _____ () C:\Documents and Settings\5\Local Settings\Application Data\funmoods.crx
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[a727]

Спасибо Вам огромное!

[thyrex]

Ждем результат выполнения последней рекомендации