ransom.shade Шифровальщик (da vinci code)

[drgrizz]

Бухгалтер поймал заразу Шифровальщик (da vinci code) есть на данный момент  утилита удаления этой

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[drgrizz]

вот лог файла 

CollectionLog-2016.09.13-22.47.zip

[Sandor]

Здравствуйте!

 

Бухгалтер поймал заразу Шифровальщик

Не мудрено:

 

Platform: x32 Windows XP (Professional), 5.1.2600, Service Pack: 2

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

ConvertAd

Remote Desktop Access (VuuPC)

SpeedUpMyPC

Амиго

• Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[drgrizz]

прикладываю отчет

да и есть оригинал вируса еще на почте если нужно могу прислать

AdwCleanerS0.txt

[Sandor]

1.

• Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно Сбросить:
  • Политики IE
  • Политики Chrome
• Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[drgrizz]

готово

AdwCleanerC0.txt

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKU\S-1-5-21-682003330-1343024091-839522115-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
CHR Extension: (Блокировщик рекламы) - F:\Documents and Settings\Елена\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jgjeldiamnlpjofnnclnnkjlmlodlaeg [2014-10-07]
2016-09-08 18:48 - 2016-09-08 18:48 - 02359350 _____ F:\Documents and Settings\Елена\Application Data\9AD258E39AD258E3.bmp
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README9.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README8.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README7.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README6.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README5.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README4.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README3.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README2.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README10.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README1.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README9.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README8.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README7.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README6.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README5.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README4.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README3.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README2.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README10.txt
2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README1.txt
2016-09-08 14:13 - 2016-09-08 14:13 - 00000000 __SHD F:\Documents and Settings\All Users\Application Data\System32
2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README9.txt
2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README8.txt
2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README7.txt
2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README6.txt
2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README5.txt
2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README4.txt
2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README3.txt
2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README2.txt
2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README10.txt
2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README1.txt
2016-09-08 14:11 - 2016-09-09 10:14 - 00000000 __SHD F:\Documents and Settings\All Users\Application Data\Windows
F:\Documents and Settings\Елена\Local Settings\Temp\MailRuUpdater.exe
Task: F:\WINDOWS\Tasks\MailRuUpdateTask.job => F:\Documents and Settings\Елена\Local Settings\Application Data\Mail.Ru\MailRuUpdater.exe/schedulerHF:\Documents and Settings\Елена\Local Settings\Application Data\Mail.Ru
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[drgrizz]

лог готов

Fixlog.txt

[Sandor]

С расшифровкой, увы, не поможем.

[drgrizz]

все так плохо ?

[Sandor]

Да, и лучше не будет, если пользователи будут бездумно открывать незнакомые письма и вложения к ним.

В первом сообщении я намекнул и на проблему с системой. Уже и SP3 не поддерживается, а у Вас еще SP2.

 

Так что эта тема должна послужить хоть и печальным, но уроком на будущее.