ransom.shade DA_VINCI зашифровал ПК

[Torkins]

Добрый день!

Вчера бухгалтер запустила провокационное вложение из письма - по разным причинам она имеет локальные права администратора и политика srp на этот момент была отключена. Зашифровалась большая часть файлов .txt, .doc и т.д. Больше всего пострадали локальные БД 1С

Произвел проверку AVRT, исполняющий файл вируса был удалён.

Скажите, есть ли возможность восстановить данные?

ПК на Windows XP

Логи AutoLogger и FRST прилагаю.

 

Addition.txt

CollectionLog-2016.10.28-09.14.zip

FRST.txt

Shortcut.txt

[Sandor]

Здравствуйте!

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig]  <===== ATTENTION
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-1871025105-518321076-1556681970-1402\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
CHR Extension: () - C:\Documents and Settings\Volkov_Victor\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-10-27]
CHR Extension: (No Name) - C:\Documents and Settings\Volkov_Victor\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cncgohepihcekklokhbhiblhfcmipbdh [2016-10-27]
CHR Extension: (No Name) - C:\Documents and Settings\Volkov_Victor\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gehngeifmelphpllncobkmimphfkckne [2016-10-27]
CHR Extension: (No Name) - C:\Documents and Settings\Volkov_Victor\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\Temp(2) [2016-05-23]
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Torkins]

См. приложение

Компьютер не перезагружался и запроса на перезагрузку не было

Fixlog.txt

Изменено 28 октября, 2016 пользователем Torkins

[Sandor]

Скопируйте указанный скрипт именно в Блокнот и повторите фикс.

[mazz_88]

абсолютно такая же проблема как и у Torkins....появилась 2 дня назад, компьютер на базе win XP и 4 конфигурации 1С.... важнее всего они, чем документы все....

Изменено 28 октября, 2016 пользователем mazz_88

[Sandor]

@mazz_88, не пишите в чужой теме. Создайте свою, прочтите и выполните Порядок оформления запроса о помощи

[Torkins]

Скопируйте указанный скрипт именно в Блокнот и повторите фикс.

Повторил. На этот раз ПК перезагрузился.

Fixlog.txt

[Sandor]

Смените важные пароли.

Создайте запрос на расшифровку.