Перейти к содержанию

Ваши файлы были зашифрованы

Прошупомочь
 Share

Рекомендуемые сообщения

Прошупомочь Новичок

Прошупомочь

Опубликовано
Опубликовано

Ваши файлы были зашифрованы.


Чтобы расшифровать их, Вам необходимо отправить код:


8B4C3347B491D146C71B|0


на электронный адрес decodefiles1@gmail.com или decodefiles@india.com .


Далее вы получите все необходимые инструкции. 


Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


 


 


All the important files on your computer were encrypted.


To decrypt the files you should send the following code:


8B4C3347B491D146C71B|0


to e-mail address decodefiles1@gmail.com or decodefiles@india.com .


Then you will receive all necessary instructions.


All the attempts of decryption by yourself will result only in irrevocable loss of your data.


 


Здравствуйте, столкнулась с данной проблемой впервые. Не открывает ни фото, ни документы. Также ворд07 постоянно требует загрузки.  Стоит ли нести комп  в сервисный центр, или сама смогу справиться?


Ссылка на комментарий
Поделиться на другие сайты
Прошупомочь Новичок

Прошупомочь

Опубликовано
  • Автор
Опубликовано (изменено)

Здравствуйте) 

Вирус зашифровал документы и фотографии.

Файлы теперь в формате xtbl. На рабочем столе появилось много документов README. 

До возникновения проблемы ничего не скачивала, кроме эл. книг. 

CollectionLog-2015.05.29-14.55.zip

Изменено пользователем Прошупомочь
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

 

  • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

move.gif

  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.
 
 
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.
 

 

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Деинсталлируйте:

 




360???? (HKLM-x32\...\360????) (Version: 9.6.0.2001 - 360????)

360???? (HKLM-x32\...\360????) (Version: 2.4.0.1367 - 360)

360?? (HKLM-x32\...\360SD) (Version: 5.0.0.5104 - 360????)


 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 


  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:




CreateRestorePoint:

CloseProcesses:

BHO-x32: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} ->  No File

BHO-x32: No Name -> {9961627E-4059-41B4-8E0E-A7D6B3854ADF} ->  No File

BHO-x32: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} ->  No File

Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File

Toolbar: HKU\S-1-5-21-2818858363-2627860097-980285697-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File

DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7ecb3f0df7af6327ea84f0e9c40b6652&text= <==== ATTENTION

CHR Extension: (No Name) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-12-11]

2015-05-26 13:53 - 2015-05-28 13:44 - 00000000 __SHD () C:\Users\Все пользователи\Windows

2015-05-26 13:53 - 2015-05-28 13:44 - 00000000 __SHD () C:\ProgramData\Windows

2015-03-10 21:28 - 2015-03-10 21:28 - 0000149 ____H () C:\Users\123\AppData\Local\BrowserManager.bat

2015-03-10 21:28 - 2015-03-10 21:28 - 0000141 ____H () C:\Users\123\AppData\Local\Yandex.bat

2015-03-10 21:28 - 2014-06-19 20:23 - 0103752 ____H () C:\Users\123\AppData\Local\Yаndех.bаt.exe

2015-03-10 21:28 - 2014-07-22 14:00 - 0876328 ____H (Yandex LLC) C:\Users\123\AppData\Local\ВrоwsеrМаnаgеr.bаt.exe

Task: {0B4D8585-9A56-4DDD-B049-9000AD5DA8C4} - System32\Tasks\qfjoecg => C:\PROGRA~3\Mozilla\ybnbbfl.exe

C:\PROGRA~3\Mozilla\ybnbbfl.exe

AlternateDataStreams: C:\ProgramData\TEMP:890CC2F3

AlternateDataStreams: C:\Users\Все пользователи\TEMP:890CC2F3

FirewallRules: [{21B0A14B-83B5-4E80-B4FF-26371E73A13A}] => (Allow) C:\Program Files (x86)\RelevantKnowledge\rlvknlg.exe

FirewallRules: [{C24ECBBB-157B-452E-952D-F37C3A3B7EC1}] => (Allow) C:\Program Files (x86)\RelevantKnowledge\rlvknlg.exe

FirewallRules: [{7AE4C216-38D9-48CF-874E-35FAE8408787}] => (Allow) D:\Program Files (x86)\360\360safe\safemon\360Tray.exe

FirewallRules: [{1EE1392B-1AD6-4C99-AF0D-10B77232155D}] => (Allow) D:\Program Files (x86)\360\360safe\safemon\360Tray.exe

FirewallRules: [{C8D2EEA4-F209-4BA2-95E7-DBE8B545A4D7}] => (Allow) D:\Program Files (x86)\360\360safe\LiveUpdate360.exe

FirewallRules: [{90620567-1AD1-4587-93C9-6773E6566C33}] => (Allow) D:\Program Files (x86)\360\360safe\LiveUpdate360.exe

FirewallRules: [{A597825A-748C-49CD-A8D5-6BC53DEF37DF}] => (Allow) D:\Program Files (x86)\360\360safe\modules\360Inst.exe

FirewallRules: [{0B4E4492-4859-464C-AFAE-120914B6C244}] => (Allow) D:\Program Files (x86)\360\360safe\modules\360Inst.exe

FirewallRules: [{3C1B66A8-2BF9-4157-8509-2C48492D767C}] => (Allow) D:\Program Files (x86)\360\360safe\mobilemgr\360MobileMgr.exe

FirewallRules: [{AFCA2CB5-37F4-47CA-A0A6-90012E7BBE31}] => (Allow) C:\Program Files\360\360safe\safemon\360tray.exe

FirewallRules: [{E3572265-7B76-40CC-AE3E-47B26E06E2FE}] => (Allow) C:\Program Files\360\360safe\safemon\360tray.exe

FirewallRules: [{C5AC31C2-ED76-4A15-A67C-250894F32135}] => (Allow) C:\Users\123\AppData\Local\Temp\repair.exe

FirewallRules: [{9EAC3E41-9963-40AB-9E33-169EB533CC49}] => (Allow) C:\Users\123\AppData\Local\Temp\repair.exe



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.

 

 

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
Прошупомочь Новичок

Прошупомочь

Опубликовано
  • Автор
Опубликовано

 

Деинсталлируйте:
 
360???? (HKLM-x32\...\360????) (Version: 9.6.0.2001 - 360????)
360???? (HKLM-x32\...\360????) (Version: 2.4.0.1367 - 360)
360?? (HKLM-x32\...\360SD) (Version: 5.0.0.5104 - 360????)
 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
BHO-x32: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} ->  No File
BHO-x32: No Name -> {9961627E-4059-41B4-8E0E-A7D6B3854ADF} ->  No File
BHO-x32: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} ->  No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-2818858363-2627860097-980285697-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7ecb3f0df7af6327ea84f0e9c40b6652&text= <==== ATTENTION
CHR Extension: (No Name) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-12-11]
2015-05-26 13:53 - 2015-05-28 13:44 - 00000000 __SHD () C:\Users\Все пользователи\Windows
2015-05-26 13:53 - 2015-05-28 13:44 - 00000000 __SHD () C:\ProgramData\Windows
2015-03-10 21:28 - 2015-03-10 21:28 - 0000149 ____H () C:\Users\123\AppData\Local\BrowserManager.bat
2015-03-10 21:28 - 2015-03-10 21:28 - 0000141 ____H () C:\Users\123\AppData\Local\Yandex.bat
2015-03-10 21:28 - 2014-06-19 20:23 - 0103752 ____H () C:\Users\123\AppData\Local\Yаndех.bаt.exe
2015-03-10 21:28 - 2014-07-22 14:00 - 0876328 ____H (Yandex LLC) C:\Users\123\AppData\Local\ВrоwsеrМаnаgеr.bаt.exe
Task: {0B4D8585-9A56-4DDD-B049-9000AD5DA8C4} - System32\Tasks\qfjoecg => C:\PROGRA~3\Mozilla\ybnbbfl.exe
C:\PROGRA~3\Mozilla\ybnbbfl.exe
AlternateDataStreams: C:\ProgramData\TEMP:890CC2F3
AlternateDataStreams: C:\Users\Все пользователи\TEMP:890CC2F3
FirewallRules: [{21B0A14B-83B5-4E80-B4FF-26371E73A13A}] => (Allow) C:\Program Files (x86)\RelevantKnowledge\rlvknlg.exe
FirewallRules: [{C24ECBBB-157B-452E-952D-F37C3A3B7EC1}] => (Allow) C:\Program Files (x86)\RelevantKnowledge\rlvknlg.exe
FirewallRules: [{7AE4C216-38D9-48CF-874E-35FAE8408787}] => (Allow) D:\Program Files (x86)\360\360safe\safemon\360Tray.exe
FirewallRules: [{1EE1392B-1AD6-4C99-AF0D-10B77232155D}] => (Allow) D:\Program Files (x86)\360\360safe\safemon\360Tray.exe
FirewallRules: [{C8D2EEA4-F209-4BA2-95E7-DBE8B545A4D7}] => (Allow) D:\Program Files (x86)\360\360safe\LiveUpdate360.exe
FirewallRules: [{90620567-1AD1-4587-93C9-6773E6566C33}] => (Allow) D:\Program Files (x86)\360\360safe\LiveUpdate360.exe
FirewallRules: [{A597825A-748C-49CD-A8D5-6BC53DEF37DF}] => (Allow) D:\Program Files (x86)\360\360safe\modules\360Inst.exe
FirewallRules: [{0B4E4492-4859-464C-AFAE-120914B6C244}] => (Allow) D:\Program Files (x86)\360\360safe\modules\360Inst.exe
FirewallRules: [{3C1B66A8-2BF9-4157-8509-2C48492D767C}] => (Allow) D:\Program Files (x86)\360\360safe\mobilemgr\360MobileMgr.exe
FirewallRules: [{AFCA2CB5-37F4-47CA-A0A6-90012E7BBE31}] => (Allow) C:\Program Files\360\360safe\safemon\360tray.exe
FirewallRules: [{E3572265-7B76-40CC-AE3E-47B26E06E2FE}] => (Allow) C:\Program Files\360\360safe\safemon\360tray.exe
FirewallRules: [{C5AC31C2-ED76-4A15-A67C-250894F32135}] => (Allow) C:\Users\123\AppData\Local\Temp\repair.exe
FirewallRules: [{9EAC3E41-9963-40AB-9E33-169EB533CC49}] => (Allow) C:\Users\123\AppData\Local\Temp\repair.exe
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

 

Извините, как произвести деинсталляцию, можно подробную схему?...

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Пуск => Панель управления => Установка и удаление программ (Программы и компоненты) => Удалить

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем
×
×
  • Создать...