ransom.shade da_vinci_code поймали шифровальщик

[feniq]

Добрый день!

Зашифровал файлы с расширением da_vinci_code

Addition.txt

FRST.txt

[thyrex]

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[feniq]

Осталось оригинальное письмо с шифровальщиком

CollectionLog-2016.09.22-15.21.zip

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM\...\Run: [Client Server Runtime Subsystem] => C:\Documents and Settings\All Users\Application Data\Windows\csrss.exe [974349 2016-09-21] (This novel ticks many boxes: its themes are serious, its historic grounding solid, its structure careful, its old-fashioned)
CHR HKLM\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
2016-09-22 08:12 - 2016-09-22 08:12 - 00006044 _____ C:\Documents and Settings\Секретарь\Рабочий стол\Nov4642109.zip
2016-09-21 17:47 - 2016-09-21 17:47 - 02359350 _____ C:\Documents and Settings\Секретарь\Application Data\172BF730172BF730.bmp
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README9.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README8.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README7.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README6.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README5.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README4.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README3.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README2.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README10.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README1.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2016-09-21 12:59 - 2016-09-21 17:48 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\System32
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README9.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README8.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README7.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README6.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README5.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README4.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README3.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README2.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README10.txt
2016-09-21 12:58 - 2016-09-21 12:58 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[feniq]

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

сделано

Fixlog.txt

[thyrex]

С расшифровкой помочь не сможем