Перейти к содержанию

Помогите!Ваши файлы были зашифрованы.

cup111
 Share Подписчики 0

Рекомендуемые сообщения

cup111

cup111 0

Опубликовано
Опубликовано

Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

47F034EFEDC55A8D4911|0

на электронный адрес decode010@gmail.com или decode1110@gmail.com .

Далее вы получите все необходимые инструкции. 

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

 

All the important files on your computer were encrypted.

To decrypt the files you should send the following code:

47F034EFEDC55A8D4911|0

to e-mail address decode010@gmail.com or decode1110@gmail.com .

Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data.

Ссылка на сообщение
Поделиться на другие сайты
ajina.n

ajina.n 1 042

Опубликовано
Опубликовано (изменено)

Для оказания помощи пожалуйста выполните https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] и приложите логи.

Изменено пользователем ajina.n
Ссылка на сообщение
Поделиться на другие сайты
cup111

cup111 0

Опубликовано
  • Автор
Опубликовано

Вот логи


Для оказания помощи пожалуйста выполните https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] и приложите логи.

Сбросил логи.

CollectionLog-2015.05.04-12.25.zip

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 043

Опубликовано
Опубликовано
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
 
Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.
 
Здравствуйте! 
 
 
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 
begin
 QuarantineFile('C:\Users\Богдан\AppData\Local\Microsoft\Windows\toolbar.exe','');
 QuarantineFile('C:\Users\Богдан\AppData\Roaming\Browsers\exe.resworb.bat','');
 QuarantineFile('C:\Users\Богдан\AppData\Roaming\Browsers\exe.erolpxei.bat','');
 QuarantineFile('C:\Users\Богдан\AppData\Roaming\Browsers\exe.emorhc.bat','');
 DeleteService('{fe90d265-3be8-45cd-8d93-3ca3523fd9ea}w64');
 DeleteService('{f8280ede-2ab0-420d-ae0f-169ba406978b}w64');
 DeleteService('{f304f5bf-f4de-42cd-97b2-3ce03ceff9ce}w64');
 DeleteService('{ea2115a6-5989-483c-b1ee-19fba43198ff}w64');
 DeleteService('{c89879cb-75b8-4cb6-bc13-07c704396fd0}w64');
 DeleteService('{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}w64');
 DeleteService('{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64');
 DeleteService('{bcd08fc8-cb56-41a3-8b19-3c556687a504}w64');
 DeleteService('{b35afcf6-0992-4551-b2da-3af8a5dc5119}w64');
 DeleteService('{94538859-34de-4cd4-9dc6-aa29e98ff214}w64');
 DeleteService('{75729234-632f-47d7-8e20-2e89ba1587cf}w64');
 DeleteService('{38f72c19-9857-4bc2-b729-9d00bd429872}w64');
 DeleteService('{2429c312-24d3-4127-94ed-c247fe9e02fc}w64');
 DeleteService('{1fe5a9eb-d0ad-44c6-8e0e-e079118db915}w64');
 DeleteService('{18fa7aee-6838-42dd-8d32-3fd665a7e664}w64');
 DeleteService('{0c7dc56c-1fb8-4d6b-a40f-10611881a3b6}w64');
 DeleteService('{0729a3ff-5ca9-4654-a275-96df29273fbf}w64');
 DeleteFile('C:\Windows\system32\drivers\{0729a3ff-5ca9-4654-a275-96df29273fbf}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{0c7dc56c-1fb8-4d6b-a40f-10611881a3b6}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{18fa7aee-6838-42dd-8d32-3fd665a7e664}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{1fe5a9eb-d0ad-44c6-8e0e-e079118db915}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{2429c312-24d3-4127-94ed-c247fe9e02fc}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{38f72c19-9857-4bc2-b729-9d00bd429872}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{75729234-632f-47d7-8e20-2e89ba1587cf}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{94538859-34de-4cd4-9dc6-aa29e98ff214}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{b35afcf6-0992-4551-b2da-3af8a5dc5119}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{bcd08fc8-cb56-41a3-8b19-3c556687a504}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{c89879cb-75b8-4cb6-bc13-07c704396fd0}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{ea2115a6-5989-483c-b1ee-19fba43198ff}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{f304f5bf-f4de-42cd-97b2-3ce03ceff9ce}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{f8280ede-2ab0-420d-ae0f-169ba406978b}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{fe90d265-3be8-45cd-8d93-3ca3523fd9ea}w64.sys','32');
 DeleteFile('C:\Users\Богдан\AppData\Roaming\Browsers\exe.emorhc.bat','32');
 DeleteFile('C:\Users\Богдан\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
 DeleteFile('C:\Users\Богдан\AppData\Roaming\Browsers\exe.resworb.bat','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CMD');
 DeleteFile('C:\Windows\Tasks\UpdaterEX.job','64');
 DeleteFile('C:\Windows\system32\Tasks\$crrUnisntlDsply$','64');
 DeleteFile('C:\Windows\system32\Tasks\$crrUnisntlDsply$ Updater','64');
 DeleteFile('C:\Windows\system32\Tasks\LaunchApp','64');
 DeleteFile('C:\Windows\system32\Tasks\SystemScript','64');
 DeleteFile('C:\Users\Богдан\AppData\Local\Microsoft\Windows\toolbar.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\UpdaterEX','64');
 DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search','64');
 DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search Updater','64');
 DeleteFile('C:\Windows\system32\Tasks\{ACF07DF1-94AF-4714-AE4F-349339C4326B}','64');
ExecuteSysClean;
RebootWindows(true);
end.
 
Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:
 
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
 
quarantine.zip из папки AVZ отправьте через данную форму.
1. Выберите тип запроса "Запрос на исследование вредоносного файла".
2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".
3. Прикрепите файл карантина
4. Введите изображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com
 Полученный ответ сообщите здесь (с указанием номера KLAN)
 

 

  • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log из папки Автологгера на ClearLNK как показано на рисунке
 
move.gif
 
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.
 
 
 
Сделайте новые логи Автологгером. 
 
 
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.
 

 

Ссылка на сообщение
Поделиться на другие сайты
cup111

cup111 0

Опубликовано
  • Автор
Опубликовано

 

Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".
3. Прикрепите файл карантина
4. Введите изображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com
 Полученный ответ сообщите здесь (с указанием номера KLAN)

Не могу найти кнопку " запрос на иследование вредоносного файла"

Отчет о работе ClearLNK

 

 

Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".
3. Прикрепите файл карантина
4. Введите изображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com
 Полученный ответ сообщите здесь (с указанием номера KLAN)

Не могу найти кнопку " запрос на иследование вредоносного файла"

Отчет о работе ClearLNK

 

 Отчёт сканирования AdwCleaner (by Xplode)

ClearLNK-04.05.2015_13-07.log

AdwCleanerR0.txt

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 043

Опубликовано
Опубликовано
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Ссылка на сообщение
Поделиться на другие сайты
cup111

cup111 0

Опубликовано
  • Автор
Опубликовано

Вот как просили


 

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

 

Вот как просили

AdwCleanerR3.txt

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 043

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на сообщение
Поделиться на другие сайты
cup111

cup111 0

Опубликовано
  • Автор
Опубликовано

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

Вот как просили.

Addition.txt

FRST.txt

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 043

Опубликовано
Опубликовано

 

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF Extension: NetworkSecurity v14.7.11 - C:\Users\Богдан\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\likesecurity@new-net.info [2014-07-11]
FF Extension: No Name -  C:\Users\Богдан\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a} [Not Found]
FF Extension: No Name -  C:\Users\Богдан\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [boklbijfjhjghhjbmbmpofpfepbaplmm] - C:\Program Files (x86)\Аудио и видео скачивание\avdownloader-sk.crx [2014-07-11]
2015-05-03 21:04 - 2015-05-03 21:04 - 06220854 _____ () C:\Users\Богдан\AppData\Roaming\62180C2262180C22.bmp
2015-05-03 12:37 - 2015-05-04 05:47 - 00000000 __SHD () C:\Users\Все пользователи\Windows
2015-05-03 12:37 - 2015-05-04 05:47 - 00000000 __SHD () C:\ProgramData\Windows
2015-05-03 21:04 - 2014-10-28 21:52 - 00000000 ____D () C:\Users\Все пользователи\5fd2ca9d-b04a-4998-b7e8-2d30ebba8fbe
2015-05-03 21:04 - 2014-10-28 21:52 - 00000000 ____D () C:\ProgramData\5fd2ca9d-b04a-4998-b7e8-2d30ebba8fbe
Task: {1D899AF0-709E-41B5-8CBC-72300F848F64} - \{ACF07DF1-94AF-4714-AE4F-349339C4326B} No Task File <==== ATTENTION
Task: {AE9E7746-44E7-4316-8051-CF3DB2240FDF} - \Optimize Start Menu Cache Files-S-1-5-21-1023616898-3772553011-4206696003-1001 No Task File <==== ATTENTION
Task: {CC5533E8-56A5-431D-AE60-1E18EAB5956C} - \SystemScript No Task File <==== ATTENTION
Task: {D0F9942F-99CD-4D92-98CD-45E228EC2B2D} - \WPD\SqmUpload_S-1-5-21-1023616898-3772553011-4206696003-1001 No Task File <==== ATTENTION
AlternateDataStreams: C:\WIN_20140105_193134.MP4:ms-properties
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
AlternateDataStreams: C:\Users\Public\Desktop\NSx Crop Photo: Freeware Edition.lnk
AlternateDataStreams: C:\Users\Богдан\OneDrive:ms-properties
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
 
 
Ссылка на сообщение
Поделиться на другие сайты
cup111

cup111 0

Опубликовано
  • Автор
Опубликовано

Вот файл.


 

 

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF Extension: NetworkSecurity v14.7.11 - C:\Users\Богдан\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\likesecurity@new-net.info [2014-07-11]
FF Extension: No Name -  C:\Users\Богдан\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a} [Not Found]
FF Extension: No Name -  C:\Users\Богдан\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [boklbijfjhjghhjbmbmpofpfepbaplmm] - C:\Program Files (x86)\Аудио и видео скачивание\avdownloader-sk.crx [2014-07-11]
2015-05-03 21:04 - 2015-05-03 21:04 - 06220854 _____ () C:\Users\Богдан\AppData\Roaming\62180C2262180C22.bmp
2015-05-03 12:37 - 2015-05-04 05:47 - 00000000 __SHD () C:\Users\Все пользователи\Windows
2015-05-03 12:37 - 2015-05-04 05:47 - 00000000 __SHD () C:\ProgramData\Windows
2015-05-03 21:04 - 2014-10-28 21:52 - 00000000 ____D () C:\Users\Все пользователи\5fd2ca9d-b04a-4998-b7e8-2d30ebba8fbe
2015-05-03 21:04 - 2014-10-28 21:52 - 00000000 ____D () C:\ProgramData\5fd2ca9d-b04a-4998-b7e8-2d30ebba8fbe
Task: {1D899AF0-709E-41B5-8CBC-72300F848F64} - \{ACF07DF1-94AF-4714-AE4F-349339C4326B} No Task File <==== ATTENTION
Task: {AE9E7746-44E7-4316-8051-CF3DB2240FDF} - \Optimize Start Menu Cache Files-S-1-5-21-1023616898-3772553011-4206696003-1001 No Task File <==== ATTENTION
Task: {CC5533E8-56A5-431D-AE60-1E18EAB5956C} - \SystemScript No Task File <==== ATTENTION
Task: {D0F9942F-99CD-4D92-98CD-45E228EC2B2D} - \WPD\SqmUpload_S-1-5-21-1023616898-3772553011-4206696003-1001 No Task File <==== ATTENTION
AlternateDataStreams: C:\WIN_20140105_193134.MP4:ms-properties
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
AlternateDataStreams: C:\Users\Public\Desktop\NSx Crop Photo: Freeware Edition.lnk
AlternateDataStreams: C:\Users\Богдан\OneDrive:ms-properties
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

 

Вот файл.

Fixlog.txt

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • astrospam
      Ваши файлы были зашифрованы.
      От astrospam
      На рабочем столе вместо фонового рисунка на чёрном фоне красными буквами: Внимание !все важные файлы на всех дисках компьютера зашифрованы, Подробности вы можете прочитать в файлах readme.txt которые можно найти на из дисков (скрин прилагается)

      А все файлы зашифровались в белиберду с расширением.xtbl,



      В многочисленных текстовиках созданных вирусом пишется вот это:


       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      F08FB328DE63FF1FC1BA|0
      на электронный адрес files100005@gmail.com .
      Далее вы получите все необходимые инструкции.
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      F08FB328DE63FF1FC1BA|0
      to e-mail address files100005@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
      CollectionLog-2015.11.26-15.27.zip
    • Олег-63
      зашифрованые файлы
      От Олег-63
      все файлы фото,видео,док,были зашифрованы.на диске D /
      CollectionLog-2015.09.16-10.24.zip
    • sasha976
      Ваши файлы были зашифрованы.
      От sasha976
      Здравствуйте помогите пожалуйста.
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      20A47167753A0D8BC734|45|2|12
      на электронный адрес decode00001@gmail.com или decode00002@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
    • volkov_m84
      Ваши файлы были зашифрованы.
      От volkov_m84
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      C5C7A65F3996B46AD618|0
      на электронный адрес deshifrator01@gmail.com или deshifrovka@india.com .
      Далее вы получите все необходимые инструкции.
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
×
×
  • Создать...