ransom.shade da vinci code

[gn0mm]

используем антивирус kaspersky endpoint security 10

сегодня поймали вирус шифровальщик.

прикрепляю лог AutoLogger'a

CollectionLog-2016.09.07-12.33.zip

Изменено 7 сентября, 2016 пользователем gn0mm

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Sandor]

Здравствуйте!

 

 

используем антивирус kaspersky endpoint security 10

На момент заражения эта настройка была сделана? Изменено 6 сентября, 2016 пользователем Sandor

[gn0mm]

нет настройка не была включена

[Sandor]

Предоставьте логи по правилам.

[gn0mm]

проверил Dr.Web CureIt!.

 

прикрепляю лог AutoLogger'a

CollectionLog-2016.09.07-11.50.zip

[Sandor]

Логи FRST удалите и переделайте, запустив утилиту правой кнопкой от имени администратора.

 

Ran by t.soboleva (ATTENTION: The user is not administrator)

[gn0mm]

попытка номер два 

CollectionLog-2016.09.07-12.33.zip

[Sandor]

Будьте внимательны:

Логи FRST удалите и переделайте

т.е. те, что в Вашем первом сообщении.

[gn0mm]

что мне дальше делать?

[Sandor]

Логи FRST удалите и переделайте, запустив утилиту правой кнопкой от имени администратора.

Логов FRST.txt и Addition.txt так и не вижу.

[gn0mm]

логи

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicyScripts: Restriction <======= ATTENTION
2016-09-06 15:42 - 2016-09-06 15:42 - 03932214 _____ C:\Users\t.soboleva\AppData\Roaming\C3B919C5C3B919C5.bmp
2016-09-06 15:42 - 2016-09-06 15:42 - 00002712 _____ C:\Users\t.soboleva\Desktop\README9.txt
2016-09-06 15:42 - 2016-09-06 15:42 - 00002712 _____ C:\Users\t.soboleva\Desktop\README8.txt
2016-09-06 15:42 - 2016-09-06 15:42 - 00002712 _____ C:\Users\t.soboleva\Desktop\README7.txt
2016-09-06 15:42 - 2016-09-06 15:42 - 00002712 _____ C:\Users\t.soboleva\Desktop\README6.txt
2016-09-06 15:42 - 2016-09-06 15:42 - 00002712 _____ C:\Users\t.soboleva\Desktop\README5.txt
2016-09-06 15:42 - 2016-09-06 15:42 - 00002712 _____ C:\Users\t.soboleva\Desktop\README4.txt
2016-09-06 15:42 - 2016-09-06 15:42 - 00002712 _____ C:\Users\t.soboleva\Desktop\README3.txt
2016-09-06 15:42 - 2016-09-06 15:42 - 00002712 _____ C:\Users\t.soboleva\Desktop\README2.txt
2016-09-06 15:42 - 2016-09-06 15:42 - 00002712 _____ C:\Users\t.soboleva\Desktop\README10.txt
2016-09-06 15:42 - 2016-09-06 15:42 - 00002712 _____ C:\Users\t.soboleva\Desktop\README1.txt
2016-09-06 15:09 - 2016-09-06 16:57 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-09-06 15:09 - 2016-09-06 16:57 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[gn0mm]

сделал

небольшое пояснения почему несколько файлов логов;

Fixlog_old.txt -  выполнил под пользователем

Fixlog_old_2.txt - появился после запуска программы от имени администратора

Fixlog.txt - выполнение скрипта от имени администратора

 

Fixlog.txt

Fixlog_old.txt

Fixlog_old_2.txt

[Sandor]

Шансов мало, но создайте запрос на расшифровку.