ransom.shade вирус по почте da_vinci_code

[Беляев АндрейВ]

 Прилетел вирус по почте, прошу вашей помощи, не открываются jpg, doc, может мне повезет и код уже найден..

CollectionLog-2016.09.20-21.04.zip

scan.rar

Изменено 20 сентября, 2016 пользователем Беляев АндрейВ

[Sandor]

Здравствуйте!

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
2016-08-19 17:44 - 2016-09-20 19:46 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2016-08-19 17:44 - 2016-09-20 19:46 - 00000000 __SHD C:\ProgramData\Csrss
2016-08-19 17:44 - 2016-08-19 17:44 - 03148854 _____ C:\Users\Кристина\AppData\Roaming\773A9279773A9279.bmp
2016-08-19 10:45 - 2016-09-13 18:47 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-08-19 10:45 - 2016-09-13 18:47 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Беляев АндрейВ]

выполнено

Fixlog.txt

[Sandor]

мне повезет

Увы, обрадовать не чем.

[Беляев АндрейВ]

Trojan.Encoder.858?  не доступен к расшифровке на сегодняшний день? шифровальщик удален? спасибо за потраченное время и помощь!

[Sandor]

На вопросы ответ - да. Проверьте уязвимые места:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.