ransom.shade Шифровальщик Da_vinchi_code

[Rezac]

Стоит KIS.

Личная машина учителя. Очень много инфы.

CollectionLog-2016.09.29-09.08.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Rezac]

Спасибо за ответ.

Разница во времени будет сказываться в общении.

Проходила через мои руки одна машина с шифровальщиком. Так же учителя. Вы и помогали. Очень успешно в том случаи все закончилось.

 

Addition.txt

FRST.txt

[mike 1]

Проходила через мои руки одна машина с шифровальщиком. Так же учителя. Вы и помогали. Очень успешно в том случаи все закончилось.

И так ни чему не научились. Секретари по-прежнему сидят по админом, хотя не должны сидеть под ними!

 

Деинсталлируйте:

Cezurity Antivirus Scanner
GameLauncher
ScreenUp

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
2016-09-12 16:00 - 2016-09-13 07:56 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2016-09-12 16:00 - 2016-09-13 07:56 - 00000000 __SHD C:\ProgramData\Csrss
2016-09-12 15:59 - 2016-09-12 15:59 - 04320054 _____ C:\Users\секретарь\AppData\Roaming\84C6C1C284C6C1C2.bmp
2016-09-12 15:59 - 2016-09-12 15:59 - 00002718 _____ C:\Users\секретарь\Desktop\README9.txt
2016-09-12 15:59 - 2016-09-12 15:59 - 00002718 _____ C:\Users\секретарь\Desktop\README8.txt
2016-09-12 15:59 - 2016-09-12 15:59 - 00002718 _____ C:\Users\секретарь\Desktop\README7.txt
2016-09-12 15:59 - 2016-09-12 15:59 - 00002718 _____ C:\Users\секретарь\Desktop\README6.txt
2016-09-12 15:59 - 2016-09-12 15:59 - 00002718 _____ C:\Users\секретарь\Desktop\README5.txt
2016-09-12 15:59 - 2016-09-12 15:59 - 00002718 _____ C:\Users\секретарь\Desktop\README4.txt
2016-09-12 15:59 - 2016-09-12 15:59 - 00002718 _____ C:\Users\секретарь\Desktop\README3.txt
2016-09-12 15:59 - 2016-09-12 15:59 - 00002718 _____ C:\Users\секретарь\Desktop\README2.txt
2016-09-12 15:59 - 2016-09-12 15:59 - 00002718 _____ C:\Users\секретарь\Desktop\README10.txt
2016-09-12 15:47 - 2016-09-13 12:44 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-09-12 15:47 - 2016-09-13 12:44 - 00000000 __SHD C:\ProgramData\Windows
2016-09-07 17:15 - 2016-09-13 13:06 - 00000000 ____D C:\Users\секретарь\AppData\LocalLow\Unity
2016-09-07 17:15 - 2016-09-13 13:06 - 00000000 ____D C:\Users\секретарь\AppData\Local\Unity
2016-09-07 17:15 - 2016-09-13 13:02 - 00000000 ____D C:\Users\секретарь\AppData\Local\Amigo
2016-09-07 17:14 - 2016-09-13 13:04 - 00000000 ____D C:\Users\секретарь\AppData\Roaming\IObit
2016-09-07 17:14 - 2016-09-13 13:04 - 00000000 ____D C:\Users\секретарь\AppData\LocalLow\IObit
2016-09-07 17:14 - 2016-09-12 15:57 - 00000000 ____D C:\Users\Все пользователи\ProductData
2016-09-07 17:14 - 2016-09-12 15:57 - 00000000 ____D C:\Users\Все пользователи\IObit
2016-09-07 17:14 - 2016-09-12 15:57 - 00000000 ____D C:\ProgramData\ProductData
2016-09-07 17:14 - 2016-09-12 15:57 - 00000000 ____D C:\ProgramData\IObit
2016-09-07 17:14 - 2016-09-12 07:44 - 00000000 ____D C:\Program Files (x86)\IObit
2016-09-07 17:14 - 2016-09-07 17:15 - 00000000 ____D C:\Users\секретарь\AppData\Roaming\ProductData
2016-09-07 17:14 - 2016-09-07 17:14 - 00002922 _____ C:\Windows\System32\Tasks\Uninstaller_SkipUac_секретарь
2016-09-07 17:14 - 2016-09-07 17:14 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled
2016-09-07 17:14 - 2016-09-07 17:14 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2016-09-07 17:14 - 2016-09-07 17:14 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2016-09-07 17:13 - 2016-09-13 10:45 - 00000000 ____D C:\Program Files (x86)\ScreenUp
2016-09-07 17:13 - 2016-09-08 17:23 - 00000000 ____D C:\Users\секретарь\AppData\Local\Hostinstaller
2016-09-07 17:13 - 2016-09-08 17:23 - 00000000 ____D C:\Users\секретарь\AppData\Local\FilterStart
Task: {2B29064B-B8CC-496F-95A9-A86BE41769DE} - \Account Custom Manager -> No File <==== ATTENTION
Task: {AF217628-7879-4616-9C0D-27689B99F6C3} - \Soft installer -> No File <==== ATTENTION
Task: {F7EB757D-0F2F-4640-B2A9-16152D0F3057} - System32\Tasks\Uninstaller_SkipUac_секретарь => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

[Rezac]

 

И так ни чему не научились. Секретари по-прежнему сидят по админом, хотя не должны сидеть под ними!

 

 

День добрый.

Майк, я там не работаю. Учится ребенок. И помогаю не за копейку малую, а просто по человечески.

 

Кстати, к теме:

 

 

И так ни чему не научились. Секретари по-прежнему сидят по админом, хотя не должны сидеть под ними!

 

Может кто прочитает и поумнеет.

Приходит в тех. отдел бух коммерческой конторы. Глаза квадратные. Отчетность подпирает, а все файлы краказябрами!

Смотрю - Да Винчи. Антивирусное ПО - Аваст, стоимостью 00 руб. 00 коп.

Орет бух, любое бабло на стол - делайте!!!

Развожу руками и объясняю пошагово. Что и как делать.

Создайте папку, скиньте туда два-три файла зашифрованных, файлик редми и все на флэш. Оплачиваете вымогателю. ПРИГЛАШАЕТЕ СПЕЦА!!! Дешифруете. Спец чистит машину!!! Добавляете на флэш то, что прислал вымогатель. И расшифрованные файлики из папки. Архивируете. Покупаете КИС. Ставите. Стучитесь Касперскому. Если нужно поделитесь архивом.

Аха.

Через неделю звонок моему партнеру. Едет. Приезжает - ржет.

Все из мной сказанного было пропущено мимо ушей. Оплатили вымогателю. Дешифровали. И УСПОКОИЛИСЬ!!!!

И новые танцы по тем же граблям....

Fixlog.txt

[mike 1]

 

 

Орет бух, любое бабло на стол - делайте!!!

Тут и за деньги не факт что помогут. Коммерческая лицензия на антивирус имеется?

 

 

Все из мной сказанного было пропущено мимо ушей. Оплатили вымогателю. Дешифровали. И УСПОКОИЛИСЬ!!!!

Значит им нравится платить из своего кармана за расшифровку. 

[Rezac]

KIS

дата окончания:06.04.2017

Изменено 2 октября, 2016 пользователем mike 1

[mike 1]

Это номер лицензии, а не код активации. Свои данные лицензии тут светить не надо, а то потеряете лицензию.

[Rezac]

Нужен индентификатор активации?

XXXXXXX-71D6-4336-A55D-XXXXXXXX

Изменено 3 октября, 2016 пользователем mike 1

[mike 1]

Нет.

 

http://support.kaspersky.ru/8047

[Rezac]

Нет.

 

http://support.kaspersky.ru/8047

Майк, а выкладывать код активации  не потеря лицензии?

[mike 1]

 

Нет.

 

http://support.kaspersky.ru/8047

Майк, а выкладывать код активации  не потеря лицензии?

 

Здесь его выкладывать вообще не нужно! Я спрашивал только есть он в наличии или нет. Если есть, то пишите запрос  http://forum.kasperskyclub.ru/index.php?showtopic=48525

[Rezac]

Есть лицензия.

Благодарю.

Но запрос только утром.

[Rezac]

Инцидент зарегистрирован: INC000006767876