dimox85 0 Опубликовано 14 августа, 2018 Share Опубликовано 14 августа, 2018 Добрый день! Шифровальщик проник по ссылке из электронной почты. В фоновом режиме все зашифровал. Надпись о том, что Baм нeобxодuмо omправить koд: 34EAC3C1AAB880BAE5E9|869|7|10 на элекmрoнный aдрeс pilotpilot088@gmail.com . CollectionLog-2018.08.14-13.42.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 252 Опубликовано 14 августа, 2018 Share Опубликовано 14 августа, 2018 Здравствуйте! Текстовый файл с требованием выкупа вместе с парой зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению. Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnkперетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Скачайте Malwarebytes' Anti-Malware. Установите. На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию". На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки. Самостоятельно ничего не удаляйте!!! Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan". Отчёт прикрепите к сообщению. Подробнее читайте в руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
dimox85 0 Опубликовано 14 августа, 2018 Автор Share Опубликовано 14 августа, 2018 Прикрепляю два шифрованных файла и текстовый файл с выкупом. шифрованные файлы.rar Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 14 августа, 2018 Share Опубликовано 14 августа, 2018 где остальное? И O5 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\don't load: [infocardcpl.cpl] (Windows CardSpace) сами блокировали? Цитата Ссылка на сообщение Поделиться на другие сайты
dimox85 0 Опубликовано 14 августа, 2018 Автор Share Опубликовано 14 августа, 2018 Malwarebytes' Anti-Malware не устанавливается где остальное? И O5 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\don't load: [infocardcpl.cpl] (Windows CardSpace) сами блокировали? не блокировали ничего. ClearLNK-2018.08.14_16.47.38.log Цитата Ссылка на сообщение Поделиться на другие сайты
akoK 138 Опубликовано 14 августа, 2018 Share Опубликовано 14 августа, 2018 Malwarebytes' Anti-Malware не устанавливается Какую ошибку выдает? Цитата Ссылка на сообщение Поделиться на другие сайты
dimox85 0 Опубликовано 14 августа, 2018 Автор Share Опубликовано 14 августа, 2018 Malwarebytes' Anti-Malware не устанавливается Какую ошибку выдает? Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 252 Опубликовано 15 августа, 2018 Share Опубликовано 15 августа, 2018 Понятно. Сделайте сканирование AdwCleaner и прикрепите лог сканирования. Цитата Ссылка на сообщение Поделиться на другие сайты
dimox85 0 Опубликовано 16 августа, 2018 Автор Share Опубликовано 16 августа, 2018 Понятно. Сделайте сканирование AdwCleaner и прикрепите лог сканирования. Приложил лог AdwCleanerS0.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 252 Опубликовано 16 августа, 2018 Share Опубликовано 16 августа, 2018 Если уже закрыли программу, запустите еще раз, повторите сканирование и нажмите "Очистить". Лог очистки (с символом [C0]) прикрепите. + "Пофиксите" в HijackThis: O5 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\don't load: [infocardcpl.cpl] (Windows CardSpace) Цитата Ссылка на сообщение Поделиться на другие сайты
dimox85 0 Опубликовано 16 августа, 2018 Автор Share Опубликовано 16 августа, 2018 Если уже закрыли программу, запустите еще раз, повторите сканирование и нажмите "Очистить". Лог очистки (с символом [C0]) прикрепите. + "Пофиксите" в HijackThis: O5 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\don't load: [infocardcpl.cpl] (Windows CardSpace) Лог очистки + лог hijack, профиксить не получилось, нет такой строки реестра в этой программе AdwCleanerC0.txt hijackthis.log Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 252 Опубликовано 16 августа, 2018 Share Опубликовано 16 августа, 2018 нет такой строки реестра в этой программеИспользуйте ту версию, которая находится в папке ...\Autologger\HiJackThis Цитата Ссылка на сообщение Поделиться на другие сайты
dimox85 0 Опубликовано 16 августа, 2018 Автор Share Опубликовано 16 августа, 2018 (изменено) нет такой строки реестра в этой программеИспользуйте ту версию, которая находится в папке ...\Autologger\HiJackThis Мне надо Autologger скачать и установить? но в этой утилите нет HiJackThis. Я пользовался вот этим AdwCleaner Изменено 16 августа, 2018 пользователем dimox85 Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 252 Опубликовано 16 августа, 2018 Share Опубликовано 16 августа, 2018 Нужная утилита находится по этому пути: C:\Documents and Settings\Пользователь\Рабочий стол\AutoLogger-test\AutoLogger\HijackThis\HiJackThis.exe "Пофиксите" в HijackThis:По этой ссылке об этом так и написано. Цитата Ссылка на сообщение Поделиться на другие сайты
dimox85 0 Опубликовано 16 августа, 2018 Автор Share Опубликовано 16 августа, 2018 Нужная утилита находится по этому пути: C:\Documents and Settings\Пользователь\Рабочий стол\AutoLogger-test\AutoLogger\HijackThis\HiJackThis.exe "Пофиксите" в HijackThis:По этой ссылке об этом так и написано. Все разобрался. hijackthis.log Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.