ransom.shade Зашифрованы da vinci code

[Thieve]

Та же беда!

Подскажите что делать, куда бежать?

 

Сообщение от модератора Mark D. Pearlstone

Перемещено из темы

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Thieve]

Логи в приложении

CollectionLog-2016.09.15-16.19.zip

[Sandor]

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Thieve]

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

FRST.txt

Addition.txt

Shortcut.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-2265334003-2836447365-1000516565-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://websearch.wonderfulsearches.info/?pid=945&r=2014/08/06&hid=18214924482071472097&lg=EN&cc=RU&unqvl=60
HKU\S-1-5-21-2265334003-2836447365-1000516565-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://websearch.wonderfulsearches.info/?pid=945&r=2014/08/06&hid=18214924482071472097&lg=EN&cc=RU&unqvl=60
SearchScopes: HKLM -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.wonderfulsearches.info/?l=1&q={searchTerms}&pid=945&r=2014/08/06&hid=18214924482071472097&lg=EN&cc=RU&unqvl=60
SearchScopes: HKU\S-1-5-21-2265334003-2836447365-1000516565-1000 -> {B6AEA0F4-BA5B-4C46-82E7-A8CDD3E767FB} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=crm&q={searchTerms}&locale=ru_RU&apn_ptnrs=PV&apn_dtid=YYYYYYYYRU&apn_uid=4749f493-7676-4121-8867-dca3e1852ee9&apn_sauid=32B3BEC8-7601-422E-B333-923EF44076BF
SearchScopes: HKU\S-1-5-21-2265334003-2836447365-1000516565-1000 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.wonderfulsearches.info/?l=1&q={searchTerms}&pid=945&r=2014/08/06&hid=18214924482071472097&lg=EN&cc=RU&unqvl=60
SearchScopes: HKU\S-1-5-21-2265334003-2836447365-1000516565-1000 -> {C0564DEF-6158-47AC-AD3F-DB0E23FED870} URL = hxxp://search.toggle.com/?lang=ru&cid=adfaa7a7&q={searchTerms}
CHR StartupUrls: Default -> "hxxp://vk.com/","hxxp://www.mystartsearch.com/?type=hp&ts=1417272349&from=sky&uid=HGSTXHTS545050A7E680_RB250AM5G750JPG750JPX"
CHR Extension: (Яндекс) - C:\Users\alez\AppData\Local\Google\Chrome\User Data\Default\Extensions\nehapofakghljopfegjogpgpeljkhjjn [2016-06-22]
2016-09-15 13:18 - 2016-09-15 13:42 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-09-15 13:18 - 2016-09-15 13:42 - 00000000 __SHD C:\ProgramData\Windows
2016-09-15 13:18 - 2016-09-15 13:18 - 00004170 _____ C:\README9.txt
2016-09-15 13:18 - 2016-09-15 13:18 - 00004170 _____ C:\README8.txt
2016-09-15 13:18 - 2016-09-15 13:18 - 00004170 _____ C:\README7.txt
2016-09-15 13:18 - 2016-09-15 13:18 - 00004170 _____ C:\README6.txt
2016-09-15 13:18 - 2016-09-15 13:18 - 00004170 _____ C:\README5.txt
2016-09-15 13:18 - 2016-09-15 13:18 - 00004170 _____ C:\README4.txt
2016-09-15 13:18 - 2016-09-15 13:18 - 00004170 _____ C:\README3.txt
2016-09-15 13:18 - 2016-09-15 13:18 - 00004170 _____ C:\README2.txt
2016-09-15 13:18 - 2016-09-15 13:18 - 00004170 _____ C:\README10.txt
2016-09-15 13:18 - 2016-09-15 13:18 - 00004170 _____ C:\README1.txt
C:\Users\alez\AppData\Local\Temp\carambis_cleaner_a3a813ff3aa1809917cff93b7ffd196ae57d21b1.exe
C:\Users\alez\AppData\Local\Temp\downloader.exe
C:\Users\alez\AppData\Local\Temp\uttB09D.tmp.exe
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

При сохранении выберите кодировку Юникод!

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Thieve]

в приложении

Fixlog.txt

[Sandor]

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

[Thieve]

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

А если нет лицензии?

[Sandor]

Не сможете. Вынужден предупредить: даже при наличии лицензии полной гарантии расшифровки в ближайшее время нет.