pirog Опубликовано 28 марта, 2015 Share Опубликовано 28 марта, 2015 Фотки зашифровались. Пример название файла: 2sSn4DPYNQIoBvrM77HuWqUP3K3pMsU14VXu+ag-NvHoG-71ka0tDMkO7IggcXgn.xtbl Чтобы расшифровать их, Вам необходимо отправить код. на электронный адрес decode00001@gmail.com или decode00002@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. CollectionLog-2015.03.28-19.06.zip Ссылка на комментарий Поделиться на другие сайты More sharing options...
thyrex Опубликовано 28 марта, 2015 Share Опубликовано 28 марта, 2015 Откатили систему на момент до шифрования? Ссылка на комментарий Поделиться на другие сайты More sharing options...
pirog Опубликовано 28 марта, 2015 Автор Share Опубликовано 28 марта, 2015 Откатили систему на момент до шифрования? Не откатывал. Откатили систему на момент до шифрования? Не откатывал. Сейчас выполнил пункт В А Ж Н О ! После удаления вредоносного ПО обязательно удалите предыдущие контрольные точки восстановления ОС и создайте новые! Что дальше делать? Ссылка на комментарий Поделиться на другие сайты More sharing options...
thyrex Опубликовано 28 марта, 2015 Share Опубликовано 28 марта, 2015 Сделайте лог полного сканирования МВАМ Ссылка на комментарий Поделиться на другие сайты More sharing options...
Mark D. Pearlstone Опубликовано 29 марта, 2015 Share Опубликовано 29 марта, 2015 Сообщение от модератора Mark D. Pearlstone Несколько сообщений перенесено в новую тему https://forum.kasperskyclub.ru/index.php?showtopic=45911 Ссылка на комментарий Поделиться на другие сайты More sharing options...
pirog Опубликовано 29 марта, 2015 Автор Share Опубликовано 29 марта, 2015 Сделайте лог полного сканирования МВАМ Сделал. Что дальше? 29.03.2015.txt Ссылка на комментарий Поделиться на другие сайты More sharing options...
thyrex Опубликовано 29 марта, 2015 Share Опубликовано 29 марта, 2015 Удалите в МВАМ только Backdoor.Bifrose, HKLM\SOFTWARE\WOW6432NODE\System32, , [281f89c25733e6504535693316ee36ca], Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти