Вирус no more ransom [Shade Ransomware]

[Макс21 0]

Получил письмо от ростелекома оказалось это вирус. 

Addition.txt

FRST.txt

[mike 1 1 044]

https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[Макс21 0]

Спасибо за инструкцию. Нашёл вирус троян вашей программой.

CollectionLog-2016.11.30-20.47.zip

[mike 1 1 044]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  CHR HKU\S-1-5-21-3484176887-1314431145-1843376509-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [geidjeefddhgefeplhdlegoldlgiodon] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [lgdnilodcpljomelbbnpgdogdbmclbni] - hxxp://clients2.google.com/service/update2/crx
  2016-11-29 19:53 - 2016-11-29 19:53 - 06220854 _____ C:\Users\Max\AppData\Roaming\5E61A5C95E61A5C9.bmp
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Public\Desktop\README9.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Public\Desktop\README8.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Public\Desktop\README7.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Public\Desktop\README6.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Public\Desktop\README5.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Public\Desktop\README4.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Public\Desktop\README3.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Public\Desktop\README2.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Public\Desktop\README10.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Public\Desktop\README1.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Max\Desktop\README9.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Max\Desktop\README8.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Max\Desktop\README7.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Max\Desktop\README6.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Max\Desktop\README5.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Max\Desktop\README4.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Max\Desktop\README3.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Max\Desktop\README2.txt
  2016-11-29 19:53 - 2016-11-29 19:53 - 00004170 _____ C:\Users\Max\Desktop\README10.txt
  2016-11-29 13:09 - 2016-11-29 23:15 - 00000000 __SHD C:\Users\Все пользователи\Windows
  2016-11-29 13:09 - 2016-11-29 23:15 - 00000000 __SHD C:\ProgramData\Windows
  2016-11-29 13:09 - 2016-11-29 13:09 - 00004170 _____ C:\README9.txt
  2016-11-29 13:09 - 2016-11-29 13:09 - 00004170 _____ C:\README8.txt
  2016-11-29 13:09 - 2016-11-29 13:09 - 00004170 _____ C:\README7.txt
  2016-11-29 13:09 - 2016-11-29 13:09 - 00004170 _____ C:\README6.txt
  2016-11-29 13:09 - 2016-11-29 13:09 - 00004170 _____ C:\README5.txt
  2016-11-29 13:09 - 2016-11-29 13:09 - 00004170 _____ C:\README4.txt
  2016-11-29 13:09 - 2016-11-29 13:09 - 00004170 _____ C:\README3.txt
  2016-11-29 13:09 - 2016-11-29 13:09 - 00004170 _____ C:\README2.txt
  2016-11-29 13:09 - 2016-11-29 13:09 - 00004170 _____ C:\README10.txt
  2016-11-29 13:09 - 2016-11-29 13:09 - 00004170 _____ C:\README1.txt
  C:\Users\Max\AppData\Local\Temp\A5599O4Q2H3.exe
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[Макс21 0]

С рабочего стола ушли красные надписи и файлы readme.

Fixlog.txt

[mike 1 1 044]

AV: ESET Smart Security 9.0.408.1 (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}

Смените все пароли (почта, ftp, аська, скайп, пароли сохраненные в браузерах). За расшифровкой обращайтесь к своему вендору.