ransom.shade Зашифровались все файлы на пк

[Виталий Kyky]

Скачал файл в почте от налоговой, после этого все файлы зашифровались на компьютере в формат .no_more_ransom. 

CollectionLog-2016.12.15-22.47.zip

README1.txt

[Roman_Five]

Выполните скрипт в AVZ
 

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

приложите логи FRST

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647696

[Виталий Kyky]

Файлы

Addition.txt

FRST.txt

[Roman_Five]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:

HKLM-x32\...\Run: [] => [X]
HKLM\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKLM\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKLM\...\Policies\Explorer: [NoResolveSearch] 1
HKLM\...\Policies\Explorer: [NoInternetOpenWith] 1
U2 BDESVC; no ImagePath
S3 lmimirr; system32\DRIVERS\lmimirr.sys [X]
U3 SDRSVC; no ImagePath
U3 SensrSvc; no ImagePath
U3 wbengine; no ImagePath
2016-12-15 19:37 - 2016-12-15 21:17 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2016-12-15 19:37 - 2016-12-15 21:17 - 00000000 __SHD C:\ProgramData\Csrss
2016-12-15 19:37 - 2016-12-15 19:37 - 06912054 _____ C:\Users\kyky\AppData\Roaming\FB998CCCFB998CCC.bmp
2016-12-15 16:48 - 2016-12-15 16:48 - 00004162 _____ C:\README9.txt
2016-12-15 16:48 - 2016-12-15 16:48 - 00004162 _____ C:\README8.txt
2016-12-15 16:48 - 2016-12-15 16:48 - 00004162 _____ C:\README7.txt
2016-12-15 16:48 - 2016-12-15 16:48 - 00004162 _____ C:\README6.txt
2016-12-15 16:48 - 2016-12-15 16:48 - 00004162 _____ C:\README5.txt
2016-12-15 16:48 - 2016-12-15 16:48 - 00004162 _____ C:\README4.txt
2016-12-15 16:48 - 2016-12-15 16:48 - 00004162 _____ C:\README3.txt
2016-12-15 16:48 - 2016-12-15 16:48 - 00004162 _____ C:\README2.txt
2016-12-15 16:48 - 2016-12-15 16:48 - 00004162 _____ C:\README10.txt
2016-12-15 16:48 - 2016-12-15 16:48 - 00004162 _____ C:\README1.txt
2016-12-15 16:47 - 2016-12-15 21:27 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-12-15 16:47 - 2016-12-15 21:27 - 00000000 __SHD C:\ProgramData\Windows
C:\Users\kyky\AppData\Local\Temp\COMAP.EXE
C:\Users\kyky\AppData\Local\Temp\npp.7.1.Installer.exe
C:\Users\kyky\AppData\Local\Temp\ose00000.exe
C:\Users\kyky\AppData\Local\Temp\xmlUpdater.exe
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [155]
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [130]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B [155]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [130]

Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

плюс приложите лог AdwCleaner 

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635158