ransom.shade no_more_ransom [Shade Ransomware]

[mike 1]

 

========================= Folder: C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist ========================

 

2015-11-25 16:57 - 2015-12-09 14:34 - 0147456 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\context.sdb

2015-11-25 17:27 - 2015-12-25 15:21 - 0565248 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\context1.sdb

2015-11-25 16:57 - 2015-11-25 17:18 - 0800032 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\keyval.sdb

2015-11-25 17:27 - 2015-12-25 15:21 - 0800032 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\keyval1.sdb

2015-11-25 16:57 - 2015-12-09 14:34 - 4947968 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\main.sdb

2015-11-25 17:27 - 2015-12-25 15:21 - 5324800 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\main1.sdb

2015-11-25 16:57 - 2015-12-09 14:34 - 1296000 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\object.sdb

2015-11-25 17:27 - 2015-12-25 15:21 - 1728000 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\object1.sdb

2015-11-25 16:57 - 2015-11-25 17:18 - 0480032 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\registry.sdb

2015-11-25 17:27 - 2015-12-25 15:21 - 0480032 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\registry1.sdb

2015-11-25 16:57 - 2015-11-25 16:57 - 0000000 ____D () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\afb1d32d5f6ddd372e3607b92002d16f

2015-11-25 16:57 - 2015-11-25 16:57 - 0000769 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\afb1d32d5f6ddd372e3607b92002d16f\file_130929226496350000.bak

2015-11-25 16:57 - 2015-11-25 16:57 - 0000049 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\afb1d32d5f6ddd372e3607b92002d16f\meta

2015-11-25 16:57 - 2015-11-25 16:57 - 0000000 ____D () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\f7c77fd5b77dbc0ece949a93266a4f9a

2015-11-25 16:57 - 2015-11-25 16:57 - 0000314 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\f7c77fd5b77dbc0ece949a93266a4f9a\file_130929226494790000.bak

2015-11-25 16:57 - 2015-11-25 16:57 - 0000049 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\f7c77fd5b77dbc0ece949a93266a4f9a\meta

2015-11-25 16:54 - 2015-12-24 19:45 - 0000000 ____D () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\file_cache

2015-11-25 19:08 - 2015-11-25 19:08 - 0317232 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\file_cache\26c8ceb18417cfa14b3f3d3b4363ec12.bin

2015-12-24 19:45 - 2015-12-24 19:45 - 0508928 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\file_cache\cbddaded5595b0bd6286f56f2827ce7f.bin

2015-11-25 17:46 - 2015-11-25 17:46 - 0309552 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\file_cache\e8368f39053a7320a67579da9a5e3096.bin

2015-11-25 16:57 - 2015-12-25 15:21 - 0000322 _____ () C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist\file_cache\meta

 

Вижу, что в антивирусе был отключен ключевой модуль по защите от троянцев-шифровальщиков. А был бы включен и файлы остались целы. 

[d280486]

стоял пробный, нужно было во время лицензию брать

сейчас есть возможность расшифровать?

[mike 1]

Т.е. у вас был установлен антивирус с просроченной лицензией?

[d280486]

Т.е. у вас был установлен антивирус с просроченной лицензией?

да

[mike 1]

Если есть лицензия на антивирус, то пишите запрос  https://forum.kasperskyclub.ru/index.php?showtopic=48525

 

Смените все пароли (почта, ftp, аська, скайп, пароли сохраненные в браузерах, RDP, доступ к админке если держите сайт).