ransom.shade Вирус csrss.exe c расширением "DA_VINCI_CODE""

[Илья Жданов]

вирус csrss.exe  расширение "DA_VINCI_CODE"

 

Вирус зашифровал всю информацию на ПК . На рабочем столе "Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы".

Изменено 17 сентября, 2016 пользователем Илья Жданов

[SQ]

Порядок оформления запроса о помощи.

[Илья Жданов]

Порядок оформления запроса о помощи.

Всё сделал!

[thyrex]

Логи, сделанные при помощи Autologger, где? 

[Илья Жданов]

Логи, сделанные при помощи Autologger, где?

В смысле где? Всё согласно инструкции выполнил : называется zip- Архив:  CollectionLog-2016.09.18-00.36

[thyrex]

Ну так прикрепите его к сообщению

[Илья Жданов]

Готово!

Ну так прикрепите его к сообщению

Готово!

CollectionLog-2016.09.18-00.36.zip

CollectionLog-2016.09.18-00.36.zip

[SQ]

AVZ выполнить следующий скрипт.

Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
 ExecuteRepair(9);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

 

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

  

• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Илья Жданов]

ГОТОВО!

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
 ExecuteRepair(9);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Готово!!!

Addition.txt

Addition.txt

[SQ]

Где лог FRST.txt?

[Илья Жданов]

Где лог FRST.txt?

ДЕРЖИТЕ

FRST.txt

[SQ]

Сами настраивали ограничения в локальной групповой политике?

GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION

Сами ставили расширение в Opera?

OPR Extension: (WOT) - C:\Users\АС\AppData\Roaming\Opera Software\Opera Stable\Extensions\eeokceolphhfjdfcibaiiopmekmcbedp [2016-09-10]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  2016-09-17 11:37 - 2016-09-17 11:37 - 03148854 _____ C:\Users\АС\AppData\Roaming\28E0178628E01786.bmp
  2016-09-17 11:37 - 2016-09-17 11:37 - 00004198 _____ C:\Users\АС\Desktop\README9.txt
  2016-09-17 11:37 - 2016-09-17 11:37 - 00004198 _____ C:\Users\АС\Desktop\README8.txt
  2016-09-17 11:37 - 2016-09-17 11:37 - 00004198 _____ C:\Users\АС\Desktop\README7.txt
  2016-09-17 11:37 - 2016-09-17 11:37 - 00004198 _____ C:\Users\АС\Desktop\README6.txt
  2016-09-17 11:37 - 2016-09-17 11:37 - 00004198 _____ C:\Users\АС\Desktop\README5.txt
  2016-09-17 11:37 - 2016-09-17 11:37 - 00004198 _____ C:\Users\АС\Desktop\README4.txt
  2016-09-17 11:37 - 2016-09-17 11:37 - 00004198 _____ C:\Users\АС\Desktop\README3.txt
  2016-09-17 11:37 - 2016-09-17 11:37 - 00004198 _____ C:\Users\АС\Desktop\README2.txt
  2016-09-17 11:37 - 2016-09-17 11:37 - 00004198 _____ C:\Users\АС\Desktop\README10.txt
  2016-09-17 11:37 - 2016-09-17 11:37 - 00004198 _____ C:\Users\АС\Desktop\README1.txt
  2016-09-16 21:31 - 2016-09-17 14:18 - 00000000 __SHD C:\Users\Все пользователи\System32
  2016-09-16 21:31 - 2016-09-17 14:18 - 00000000 __SHD C:\ProgramData\System32
  2016-09-16 21:29 - 2016-09-17 21:12 - 00000000 __SHD C:\Users\Все пользователи\Windows
  2016-09-16 21:29 - 2016-09-17 21:12 - 00000000 __SHD C:\ProgramData\Windows
  Folder: C:\ProgramData\install_clap
  Task: {2A0BCEBD-1345-4E77-A584-36FC151B7643} - \Программа онлайн-обновления Adobe. -> No File <==== ATTENTION
  Reboot:
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Илья Жданов]

Это то что надо?

Fixlog.txt

[SQ]

С расшифровкой помочь не сможем.

[Илья Жданов]

С расшифровкой помочь не сможем.

Спасибо, извините за потраченное время.