Чистка компьютера после da_vinci_code

Здравствуйте, бухгалтер по электронке получила письмо, вероятно запустила исполняемый файл и понеслось заражение. Она как то сильно быстро переключилась на другое НЕЗАРАЗНОЕ письмо, и вот тот документ вордовский запуститься не смог. Открылось окно установки microsoft office. То есть тупо слетел ворд, она решила перезагрузиться (Чудесная женщина). Но За 3 минуты зашифровалось 20 с чем то гигов.
Интересно,что у нее вся работа - 103 Гб- была на рабочке в папке "Работа"))) Так вот там зашифровались все файлы только в папках с буквы О (это 10Гб всего- папки Типо "Отпуск", "Рапорта", "Штаб"). Папка "Бюджет" к примеру целая. На диске C тоже была работа в папке "ДОКУМЕНТЫ" (это не которая по умолчанию). Там уже повредилось всЁ (около 13Гб). Заразу искали и нашли с помощью malvare в папке C/appdata/windows. (некоторые люди пишут что не могут найти заразу в док энд сеттингс, мы тоже не нашли там.) KVRT нам ниче не выдал. в общем удалили ветку реестра, потом сам файл csrss.exe по инструкции [url]http://www.spyware-ru.com/udalit-virus-shifrovalshhik-da_vinci_code-i-vosstanovit-zashifrovannye-fajly/[/url] Файлы какие то восстановили с помощью qphotorec и RecoveryMyfiles... хозяйка еще не проверяла. Но это не главное. Нужна чистая машина.
Теперь AVZ выдал папку карантин. Помогите, пожалуйста, вычистить комп до конца. Логи высылаю. Жду ответа.

Уважаемый(ая) [B]Versha[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list=1][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

Добрый день. Спасибо за ответ.
Отчеты от Farbar Recovery Scan Tool прикрепляю.

И да, каспер 6 и юзер с правами админа. Это не моих рук дело.
Еще раз благодарю за внимание.

[QUOTE]Антивирус Касперского 6.0 для Windows Workstations (HKLM\...\{8F023021-A7EB-45D3-9269-D65264C81729}) (Version: 6.0.4.1424 - Лаборатория Касперского)
[/QUOTE]
Антивирус уже давно снят с поддержки. К нему и базы уже не выпускают. Обновляйтесь до KES 10! Переход на новую версию бесплатный.


С расшифровкой не поможем. Логи в порядке.

Принято! Каспера обновили.

Есть вопросы.
Скажите, пожалуйста, есть связь кода да винчи и маджик софт варе синдикат?
Зашифрованные файлы есть смысл оставлять на компе? (не на жестком хранилище, а там же на рабочем компе).
Систему сносить обязательно?
какой забор поставить от этих зловредов?

[QUOTE]Скажите, пожалуйста, есть связь кода да винчи и маджик софт варе синдикат?
[/QUOTE]
Нет. Просто расширения разные.

[QUOTE]Зашифрованные файлы есть смысл оставлять на компе?[/QUOTE]
Можно оставить.

[QUOTE]Систему сносить обязательно? [/QUOTE]
Нет.

[QUOTE]какой забор поставить от этих зловредов?[/QUOTE]
[url]http://support.kaspersky.ru/viruses/common/10952#block0[/url]

Можете еще воспользоваться этой [url]https://www.youtube.com/watch?v=8pAJqT4cUKc[/url] программой.