ransom.shade Шифровальщик.da_vinci_code

[User108]

Пользователь подцепил da_vinci_code. Открыл письмо 12.10.2016 Точка восстановления одна, датирована 13.10.2016

Kaspersky Virus Removal Tool 2015 нашел 8 троянов. Прошу помочь расшифровать файлы.

•  

CollectionLog-2016.10.18-16.11.zip

[mike 1]

 

 

Открыл письмо 12.10.2016 Точка восстановления одна, датирована 13.10.2016

Не надо потому что под админом сидеть. Шифровальщик их вам удалил, чтобы ничего восстановить не могли из теневых копий. У вас даже антивируса нет. О чем тут можно говорить. Ох, ладно, лекции читать не буду, хотя очень хочется. 

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

• Нажмите кнопку Scan.

• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

 

 

[User108]

Просканировали, скидываем отчеты.

Addition.txt

FRST.txt

[mike 1]

operator1 (S-1-5-21-833691788-3310961377-2646759406-1001 - Administrator - Enabled) => C:\Users\operator1

Обычные пользователи не должны иметь прав админа. 

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-833691788-3310961377-2646759406-1001\...\Run: [Quickbar] => C:\Users\operator1\AppData\Local\Temp\Application\mFormat.exe /RunInst 16 <===== ATTENTION
2016-10-12 14:48 - 2016-10-18 15:04 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2016-10-12 14:48 - 2016-10-18 15:04 - 00000000 __SHD C:\ProgramData\Csrss
2016-10-12 14:48 - 2016-10-12 14:48 - 03932214 _____ C:\Users\operator1\AppData\Roaming\62CFBB6362CFBB63.bmp
2016-10-12 14:48 - 2016-10-12 14:48 - 00004178 _____ C:\Users\operator1\Desktop\README9.txt
2016-10-12 14:48 - 2016-10-12 14:48 - 00004178 _____ C:\Users\operator1\Desktop\README8.txt
2016-10-12 14:48 - 2016-10-12 14:48 - 00004178 _____ C:\Users\operator1\Desktop\README7.txt
2016-10-12 14:48 - 2016-10-12 14:48 - 00004178 _____ C:\Users\operator1\Desktop\README6.txt
2016-10-12 14:48 - 2016-10-12 14:48 - 00004178 _____ C:\Users\operator1\Desktop\README5.txt
2016-10-12 14:48 - 2016-10-12 14:48 - 00004178 _____ C:\Users\operator1\Desktop\README4.txt
2016-10-12 14:48 - 2016-10-12 14:48 - 00004178 _____ C:\Users\operator1\Desktop\README3.txt
2016-10-12 14:48 - 2016-10-12 14:48 - 00004178 _____ C:\Users\operator1\Desktop\README2.txt
2016-10-12 14:48 - 2016-10-12 14:48 - 00004178 _____ C:\Users\operator1\Desktop\README10.txt
2016-10-12 14:00 - 2016-10-18 15:04 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-10-12 14:00 - 2016-10-18 15:04 - 00000000 __SHD C:\ProgramData\Windows
File: C:\Users\operator1\AppData\Roamingkes.exe
C:\Users\operator1\AppData\Roamingkes.exe
File: C:\Users\operator1\AppData\Local\Temp\2DF7278E.exe
File: C:\Users\operator1\AppData\Local\Temp\4A8EE605.exe
C:\Users\operator1\AppData\Local\Temp\2DF7278E.exe
C:\Users\operator1\AppData\Local\Temp\4A8EE605.exe

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

[User108]

Лог файл

Fixlog.txt

[mike 1]

Лицензия на антивирус есть?

[User108]

Есть

[mike 1]

Пишите запрос https://forum.kasperskyclub.ru/index.php?showtopic=48525 . Смените все пароли

[User108]

1. Действующий код активации не добавляется, пишет "Не удается обработать код активации. Пожалуйста, повторите попытку позже."

Не знаю как быть, лицензия еще действительна...

2. Сменить пароли от системы и от почтового ящика?

[mike 1]

1. Укажите код активации в запросе. Они его сами добавят в личный кабинет. 

 

2. Почта, аська, RDP, Skype, ftp и т.д. + Все пароли которые были сохранены в браузерах.

[User108]

А вы мне уже не как не сможете помочь?

[mike 1]

На форуме чем могли, тем помогли.

[User108]

Спасибо Вам.