ransom.shade .crypted000007

[anton1028]

Хватанули вирус на почте.

Прошу помощи в чистке.

 

CollectionLog-2017.09.14-00.05.zip

[anton1028]

файл с требованиями

Скачал Farbar Recovery Scan Tool и сохранил на Рабочем столе.

Запустил и прогрузил 3 файла, они в архиве.

README1.txt

FRST.rar

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2017-09-13 12:01 - 2017-09-13 12:01 - 006220854 _____ C:\Users\User\AppData\Roaming\F6A94696F6A94696.bmp
2017-09-13 10:19 - 2017-09-13 10:19 - 000004186 _____ C:\README8.txt
2017-09-13 10:17 - 2017-09-13 21:28 - 000000000 __SHD C:\Users\Все пользователи\Windows
2017-09-13 10:17 - 2017-09-13 21:28 - 000000000 __SHD C:\ProgramData\Windows
Task: {FF973B14-F165-4CBB-A159-284DB1474F3D} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
Task: {AEC88DD2-2E04-43EE-A016-3ED06CAC14AA} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[anton1028]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2017-09-13 12:01 - 2017-09-13 12:01 - 006220854 _____ C:\Users\User\AppData\Roaming\F6A94696F6A94696.bmp
2017-09-13 10:19 - 2017-09-13 10:19 - 000004186 _____ C:\README8.txt
2017-09-13 10:17 - 2017-09-13 21:28 - 000000000 __SHD C:\Users\Все пользователи\Windows
2017-09-13 10:17 - 2017-09-13 21:28 - 000000000 __SHD C:\ProgramData\Windows
Task: {FF973B14-F165-4CBB-A159-284DB1474F3D} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
Task: {AEC88DD2-2E04-43EE-A016-3ED06CAC14AA} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

 

сделал

Fixlog.txt

[thyrex]

Мусор почистили.

 

С расшифровкой помочь не сможем.

[anton1028]

Мусор почистили.

 

С расшифровкой помочь не сможем.

 

Подскажите, мусор почистили - это означает что вируса больше нет?

Можно пользоваться машиной спокойно?

[thyrex]

Активного вируса в логах не было изначально