ransom.shade Вирус зашифровал все файлы no more ransom

[Rufat]

Открыл на почте архив и вложенный в него файл, что привело к заражению компа. Учитывая, что не было очень важных файлов, то восстановил систему. Но вирус не удален, что делать? Прикрепляю файл логов

CollectionLog-2017.01.17-02.15.zip

[SQ]

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.


- Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
  

 

[Rufat]

Все сделал

Addition.txt

FRST.txt

[SQ]

Ничего плохого не заметил, уточните пожалуйста как восстанавливали систему?

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  SearchScopes: HKLM-x32 -> {5EF194F4-8C9E-47B4-A298-37398A163815} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
  SearchScopes: HKU\S-1-5-21-2993337784-54242744-3290487778-1002 -> {5EF194F4-8C9E-47B4-A298-37398A163815} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер возможно будет перезагружен.
  

[Rufat]

Восстанавливал обычно через настройки. Еще через hijackthis удалил пару файлов в системе типа 03-hkcu-.....  и 04-hklm.....

Комп не перзарузился

Fixlog.txt

[SQ]

Пробуйте https://forum.kasperskyclub.ru/index.php?showtopic=48525

[Rufat]

не имею кода активации, и не очень понимаю, что от меня требуется. Расшифровывать файлы не требуется, так как их нет, мне нужно удалить вирус и все.

[SQ]

 В ранее предоставленных логах вирусов не увидел.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

 

[Rufat]

вот

..

..

размер файла 11мб, не отправляется. Ладно, я не знаю, есть ли вирус или нет, но доступ к некоторым папкам в диске С закрыт

[SQ]

Пробуйте разместить на файловом хранилище (например: yandex-диск, google диск и т.п.) и разместите ссылку в следующем сообщение.

[Rufat]

https://yadi.sk/d/DAGYp7TC39hzQH

[SQ]

Выполните скрипт в uVS:

 

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
OFFSGNSAVE
BREG
delref HTTP://WWW.AMAZON.CO.UK/S/REF=AZS_OSD_IEAUK?IE=UTF-8&TAG=HP-UK3-VSB-21&LINK_CODE=QS&INDEX=APS&FIELD-KEYWORDS={SEARCHTERMS}
restart
 

После выполнения скрипта компьютер перезагрузится.

[Rufat]

сделал

2017-01-21_22-16-01_log.txt

[SQ]

С расшифровкой не поможем!