DA_VINCI_CODE из почты

[altermim]

Поймал по почте шифровальщик DA_VINCI_CODE, проверил компьютер утилитой вашей, вирус вроде был удален, но 1 диск зашифрован, ShadowExplorer не работает, на том диске восстановление было отключено. Прилагаю все собранные логи.

CollectionLog-2016.09.16-12.52.zip

mamh.rar

FSR.rar

[Sandor]

Здравствуйте!

 

Переделайте, пожалуйста, логи FRST. Утилиту запускайте правой кнопкой от имени администратора.

[altermim]

Здравствуйте!

 

Переделайте, пожалуйста, логи FRST. Утилиту запускайте правой кнопкой от имени администратора.

FRST.rar

[Sandor]

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Служба автоматического обновления программ

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
HKU\S-1-5-21-1417001333-1563985344-725345543-1125\...\Run: [MailRuUpdater] => C:\Users\denis\AppData\Local\Mail.Ru\MailRuUpdater.exe [4157656 2016-09-12] (Mail.Ru)
HKU\S-1-5-21-1417001333-1563985344-725345543-1125\...\Run: [mrupdsrv] => C:\Users\denis\AppData\Local\Mail.Ru\Update Service\mrupdsrv.exe [2187992 2016-06-01] (Mail.Ru)
HKU\S-1-5-21-1417001333-1563985344-725345543-1125\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-1417001333-1563985344-725345543-9228\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
2016-09-15 15:21 - 2016-09-15 17:03 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-09-15 15:21 - 2016-09-15 17:03 - 00000000 __SHD C:\ProgramData\Windows
C:\Users\artem\AppData\Local\Temp\coaCF05.tmp.exe
C:\Users\artem\AppData\Local\Temp\coaD0BB.tmp.exe
C:\Users\denis\AppData\Local\Temp\4b58-b66b-5ff9-7ffb.exe
C:\Users\denis\AppData\Local\Temp\amigo_setup.exe
C:\Users\denis\AppData\Local\Temp\D602.exe
C:\Users\denis\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\denis\AppData\Local\Temp\mrutmp.exe
Task: C:\Windows\Tasks\DSite.job => C:\Users\muzzy\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[altermim]

Готово

Fixlog.rar

[Sandor]

Следы очищены. С расшифровкой помочь не сможем.

[altermim]

Печально, спасибо.