Шифровальщик в .xtbl

6 июня, 2015

Здравствуйте!

На ПК зашифрованы вирусом данные, буду признателен, если поможете их вернуть в прежнее состояние!

CollectionLog-2015.06.06-08.10.zip

6 июня, 2015

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Pablo\appdata\local\smartweb\__u.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Roaming\istartsurf\UninstallManager.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Roaming\mystartsearch\UninstallManager.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Roaming\ua0CYcnBwoqhAi2jDGpv.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Roaming\rTmMqLCEi1Wx.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Roaming\OXzvQfhbIRB3sQFyh5EQwW.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Roaming\NWm9TnJnMP.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Roaming\n9kuJZw8naV8.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-5.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-4.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-11.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-1-6.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
DeleteService('TSSKX64');
DeleteService('QMUdisk');
SetServiceStart('innfd_1_10_0_14', 4);
DeleteService('innfd_1_10_0_14');
SetServiceStart('WindowsMangerProtect', 4);
DeleteService('WindowsMangerProtect');
SetServiceStart('jodekezu', 4);
DeleteService('jodekezu');
SetServiceStart('lecozydy', 4);
DeleteService('lecozydy');
QuarantineFile('C:\Users\Pablo\AppData\Local\SmartWeb\swhk.dll','');
TerminateProcessByName('c:\users\pablo\appdata\local\gmsd_ru_268\upgmsd_ru_268.exe');
QuarantineFile('c:\users\pablo\appdata\local\gmsd_ru_268\upgmsd_ru_268.exe','');
TerminateProcessByName('c:\programdata\timetasks\timetasks.exe');
QuarantineFile('c:\programdata\timetasks\timetasks.exe','');
TerminateProcessByName('c:\users\pablo\appdata\local\smartweb\smartwebhelper.exe');
QuarantineFile('c:\users\pablo\appdata\local\smartweb\smartwebhelper.exe','');
TerminateProcessByName('c:\users\pablo\appdata\local\smartweb\smartwebapp.exe');
QuarantineFile('c:\users\pablo\appdata\local\smartweb\smartwebapp.exe','');
TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
TerminateProcessByName('c:\users\pablo\appdata\roaming\03d40274-1433324507-0504-9006-7b0700080009\nsr156e.tmpfs');
QuarantineFile('c:\users\pablo\appdata\roaming\03d40274-1433324507-0504-9006-7b0700080009\nsr156e.tmpfs','');
TerminateProcessByName('c:\users\pablo\appdata\local\temp\nsb2510.tmp');
QuarantineFile('c:\users\pablo\appdata\local\temp\nsb2510.tmp','');
TerminateProcessByName('c:\users\pablo\appdata\roaming\03d40274-1433324507-0504-9006-7b0700080009\jnsr41f0.tmp');
QuarantineFile('c:\users\pablo\appdata\roaming\03d40274-1433324507-0504-9006-7b0700080009\jnsr41f0.tmp','');
TerminateProcessByName('c:\program files (x86)\gmsd_ru_268\gmsd_ru_268.exe');
QuarantineFile('c:\program files (x86)\gmsd_ru_268\gmsd_ru_268.exe','');
DeleteFile('c:\program files (x86)\gmsd_ru_268\gmsd_ru_268.exe','32');
DeleteFile('c:\users\pablo\appdata\roaming\03d40274-1433324507-0504-9006-7b0700080009\jnsr41f0.tmp','32');
DeleteFile('c:\users\pablo\appdata\local\temp\nsb2510.tmp','32');
DeleteFile('c:\users\pablo\appdata\roaming\03d40274-1433324507-0504-9006-7b0700080009\nsr156e.tmpfs','32');
DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
DeleteFile('c:\users\pablo\appdata\local\smartweb\smartwebapp.exe','32');
DeleteFile('c:\users\pablo\appdata\local\smartweb\smartwebhelper.exe','32');
DeleteFile('c:\programdata\timetasks\timetasks.exe','32');
DeleteFile('c:\users\pablo\appdata\local\gmsd_ru_268\upgmsd_ru_268.exe','32');
DeleteFile('C:\Users\Pablo\AppData\Local\SmartWeb\swhk.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QMUdisk64.sys','32');
DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_268');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
DeleteFile('C:\Users\Pablo\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_268.exe');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-1-6.exe','32');
DeleteFile('C:\Windows\Tasks\3e333a94-27e8-410b-8033-4d2ada6e2e3e-1-6.job','64');
DeleteFile('C:\Windows\Tasks\3e333a94-27e8-410b-8033-4d2ada6e2e3e-1-7.job','64');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-11.exe','32');
DeleteFile('C:\Windows\Tasks\3e333a94-27e8-410b-8033-4d2ada6e2e3e-11.job','64');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-4.exe','32');
DeleteFile('C:\Windows\Tasks\3e333a94-27e8-410b-8033-4d2ada6e2e3e-4.job','64');
DeleteFile('C:\Windows\Tasks\3e333a94-27e8-410b-8033-4d2ada6e2e3e-5.job','64');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-5.exe','32');
DeleteFile('C:\Windows\Tasks\3e333a94-27e8-410b-8033-4d2ada6e2e3e-5_user.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','64');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Users\Pablo\AppData\Roaming\n9kuJZw8naV8.exe','32');
DeleteFile('C:\Users\Pablo\AppData\Roaming\NWm9TnJnMP.exe','32');
DeleteFile('C:\Windows\Tasks\NWm9TnJnMP.job','64');
DeleteFile('C:\Windows\Tasks\n9kuJZw8naV8.job','64');
DeleteFile('C:\Users\Pablo\AppData\Roaming\OXzvQfhbIRB3sQFyh5EQwW.exe','32');
DeleteFile('C:\Windows\Tasks\OXzvQfhbIRB3sQFyh5EQwW.job','64');
DeleteFile('C:\Windows\Tasks\rTmMqLCEi1Wx.job','64');
DeleteFile('C:\Users\Pablo\AppData\Roaming\rTmMqLCEi1Wx.exe','32');
DeleteFile('C:\Users\Pablo\AppData\Roaming\ua0CYcnBwoqhAi2jDGpv.exe','32');
DeleteFile('C:\Windows\Tasks\ua0CYcnBwoqhAi2jDGpv.job','64');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
DeleteFile('C:\Users\Pablo\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
DeleteFile('C:\Users\Pablo\AppData\Roaming\istartsurf\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{94A9BBA7-9238-4048-9164-41CD47ABCEC3}','64');
DeleteFile('C:\Windows\system32\Tasks\{6EB85AD1-4438-4B81-9A7D-78383D2EFA77}','64');
DeleteFile('C:\Users\Pablo\appdata\local\smartweb\__u.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь.

Сделайте новые логи по правилам

6 июня, 2015

CollectionLog-2015.06.06-13.41.zipпросто новые нужны логи или я что то не так сделал в первый раз?(

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями.

n9kuJZw8naV8.exe,
nsr156e.tmpfs,
UninstallManager.exe

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

nsb2510.tmp - Trojan-Downloader.Win32.Genome.ryie

Детектирование файла будет добавлено в следующее обновление.

С уважением, Лаборатория Касперского

Прикрепленные файлы

Изменено 6 июня, 2015 пользователем ПавелАП

6 июня, 2015

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

6 июня, 2015

Информация

Gm_masters, скрипт был выдан не Вам. Просьба не встревать в чужую тему

6 июня, 2015

Вот!

Addition.txt

FRST.txt

6 июня, 2015

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKLM-x32\...\Run: [gmsd_ru_264] => [X]
HKLM-x32\...\Run: [SmartWeb] => C:\Users\Pablo\AppData\Local\SmartWeb\SmartWebHelper.exe [270368 2015-02-17] (SoftBrain Technologies Ltd.)
HKLM-x32\...\Run: [gmsd_ru_268] => C:\Program Files (x86)\gmsd_ru_268\gmsd_ru_268.exe [3982504 2015-06-05] ()
HKLM-x32\...\RunOnce: [upgmsd_ru_268.exe] => C:\Users\Pablo\AppData\Local\gmsd_ru_268\upgmsd_ru_268.exe [3284936 2015-06-05] ()
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1433574539&z=3fa1b59b24fcf831ddb39ebg0z8cec0wem0zdw1c3z&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1433574539&z=3fa1b59b24fcf831ddb39ebg0z8cec0wem0zdw1c3z&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1433574539&z=3fa1b59b24fcf831ddb39ebg0z8cec0wem0zdw1c3z&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1433574539&z=3fa1b59b24fcf831ddb39ebg0z8cec0wem0zdw1c3z&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
HKU\S-1-5-21-4155107599-90348989-1203859455-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1433574539&z=3fa1b59b24fcf831ddb39ebg0z8cec0wem0zdw1c3z&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
HKU\S-1-5-21-4155107599-90348989-1203859455-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=dspp&ts=1433325243&z=f34ee6a1130210d76f0e4e6g5z2cbcec3o5w7obz9g&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
HKU\S-1-5-21-4155107599-90348989-1203859455-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1433574539&z=3fa1b59b24fcf831ddb39ebg0z8cec0wem0zdw1c3z&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
HKU\S-1-5-21-4155107599-90348989-1203859455-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=dspp&ts=1433325243&z=f34ee6a1130210d76f0e4e6g5z2cbcec3o5w7obz9g&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
URLSearchHook: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.istartsurf.com/?type=sc&ts=1429726441&from=face&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
FF NewTab: hxxp://www.mystartsearch.com/newtab/?type=nt&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
FF DefaultSearchEngine: mystartsearch
FF SelectedSearchEngine: mystartsearch
FF Homepage: hxxp://www.mystartsearch.com/?type=hp&ts=1433574539&z=3fa1b59b24fcf831ddb39ebg0z8cec0wem0zdw1c3z&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\mystartsearch.xml [2015-06-06]
FF Extension: CinemaPlus-4.5vV05.06 - C:\Users\Pablo\AppData\Roaming\Mozilla\Firefox\Profiles\xt4rs9o2.default-1429200611565\Extensions\DXYYH4339170@JXVPYKS65865478.com [2015-06-06]
FF Extension: Shop and Save Up - C:\Users\Pablo\AppData\Roaming\Mozilla\Firefox\Profiles\xt4rs9o2.default-1429200611565\Extensions\ffddf830-f24b-489e-9e90-a42d11893b1c@gmail.com [2015-06-03]
FF Extension: Fast Start - C:\Users\Pablo\AppData\Roaming\Mozilla\Firefox\Profiles\xt4rs9o2.default-1429200611565\Extensions\quick_searchff@gmail.com [2015-04-22]
FF Extension: QuickSearch - C:\Users\Pablo\AppData\Roaming\Mozilla\Firefox\Profiles\xt4rs9o2.default-1429200611565\Extensions\searchffv2@gmail.com [2015-06-03]
FF Extension: Internet Speed Checker - C:\Users\Pablo\AppData\Roaming\Mozilla\Firefox\Profiles\xt4rs9o2.default-1429200611565\Extensions\sepherdwilbur@aol.com [2015-06-03]
FF Extension: Search Enginer - C:\Users\Pablo\AppData\Roaming\Mozilla\Firefox\Profiles\xt4rs9o2.default-1429200611565\Extensions\sweetsearch@gmail.com [2015-04-22]
OPR Extension: (Shop and Save Up) - C:\Users\Pablo\AppData\Roaming\Opera Software\Opera Stable\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-06-03]
OPR Extension: (Internet Speed Checker) - C:\Users\Pablo\AppData\Roaming\Opera Software\Opera Stable\Extensions\bbglkiiiofelplniblholffbhhjmdhhi [2015-06-03]
OPR Extension: (CinemaPlus-4.5vV05.06) - C:\Users\Pablo\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-06-06]
OPR Extension: (SuperMegaBest.com) - C:\Users\Pablo\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2015-05-29]
FF Extension: AdBlock - C:\Users\Pablo\AppData\Roaming\Mozilla\Firefox\Profiles\xt4rs9o2.default-1429200611565\Extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a} [2015-06-03]
CHR Extension: (AdBlock) - C:\Users\Pablo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-06-03]
OPR Extension: (AdBlock) - C:\Users\Pablo\AppData\Roaming\Opera Software\Opera Stable\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-06-03]
R2 cybusyro; C:\Users\Pablo\AppData\Roaming\03D40274-1433573832-0504-9006-7B0700080009\jnsnE0DC.tmp [223232 2015-06-06] () [File not signed]
R2 togiziri; C:\Users\Pablo\AppData\Roaming\03D40274-1433573832-0504-9006-7B0700080009\nssB38F.tmpfs [X]
2015-06-06 22:13 - 2015-06-06 22:13 - 00613255 _____ (CMI Limited) C:\Users\Pablo\AppData\Local\nsd702F.tmp
2015-06-06 14:22 - 2015-06-06 22:34 - 00000378 _____ C:\Windows\Tasks\APSnotifierPP1.job
2015-06-06 14:22 - 2015-06-06 22:14 - 00002828 _____ C:\Windows\System32\Tasks\APSnotifierPP1
2015-06-06 14:22 - 2015-06-06 22:14 - 00002826 _____ C:\Windows\System32\Tasks\APSnotifierPP3
2015-06-06 14:22 - 2015-06-06 22:14 - 00002826 _____ C:\Windows\System32\Tasks\APSnotifierPP2
2015-06-06 14:22 - 2015-06-06 22:14 - 00001045 _____ C:\Users\Pablo\Desktop\AnyProtect.lnk
2015-06-06 14:22 - 2015-06-06 22:14 - 00000376 _____ C:\Windows\Tasks\APSnotifierPP3.job
2015-06-06 14:22 - 2015-06-06 22:14 - 00000376 _____ C:\Windows\Tasks\APSnotifierPP2.job
2015-06-06 14:21 - 2015-06-06 22:14 - 00000000 ____D C:\Program Files (x86)\AnyProtectEx
2015-06-06 14:05 - 2015-06-06 22:10 - 00000000 ____D C:\Program Files (x86)\Edu App
2015-06-06 14:04 - 2015-06-06 22:13 - 00000000 ____D C:\Users\Pablo\AppData\Local\gmsd_ru_268
2015-06-06 14:04 - 2015-06-06 22:10 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_268
2015-06-06 14:03 - 2015-06-06 22:09 - 00004034 _____ C:\Windows\System32\Tasks\SmartWeb Upgrade Trigger Task
2015-06-06 13:15 - 2015-06-06 13:15 - 00003152 _____ C:\Windows\System32\Tasks\{0CA7033F-C5D7-485C-8473-73007F9BF8E0}
2015-06-06 10:09 - 2015-06-06 22:09 - 00005184 _____ C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-11.job
2015-06-06 10:09 - 2015-06-06 22:09 - 00004494 _____ C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-4.job
2015-06-06 10:09 - 2015-06-06 22:09 - 00003474 _____ C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-7.job
2015-06-06 10:09 - 2015-06-06 22:09 - 00003138 _____ C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-6.job
2015-06-06 10:09 - 2015-06-06 22:09 - 00002446 _____ C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-5.job
2015-06-06 10:09 - 2015-06-06 21:38 - 00000970 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore1d09dfc70619de9.job
2015-06-06 10:09 - 2015-06-06 21:38 - 00000000 ____D C:\Users\Pablo\AppData\Roaming\mystartsearch
2015-06-06 10:09 - 2015-06-06 21:38 - 00000000 ____D C:\Program Files (x86)\MiuiTab
2015-06-06 10:09 - 2015-06-06 10:09 - 00008214 _____ C:\Windows\System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-11
2015-06-06 10:09 - 2015-06-06 10:09 - 00007524 _____ C:\Windows\System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-4
2015-06-06 10:09 - 2015-06-06 10:09 - 00006504 _____ C:\Windows\System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-7
2015-06-06 10:09 - 2015-06-06 10:09 - 00006166 _____ C:\Windows\System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-6
2015-06-06 10:09 - 2015-06-06 10:09 - 00005476 _____ C:\Windows\System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-5
2015-06-06 10:09 - 2015-06-06 10:09 - 00003718 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore1d09dfc70619de9
2015-06-06 10:09 - 2015-06-06 10:09 - 00002446 _____ C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-5_user.job
2015-06-06 10:09 - 2015-06-06 10:09 - 00001010 _____ C:\Windows\Tasks\L5ftrv6712B9adNKoL1.job
2015-06-06 10:08 - 2015-06-06 10:08 - 00002112 _____ C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-10_user.job
2015-06-06 10:07 - 2015-06-06 10:17 - 00000000 ____D C:\Program Files (x86)\Infonaut_1.10.0.14
2015-06-06 10:00 - 2015-06-06 11:19 - 00000000 ____D C:\Users\Pablo\AppData\Local\03D40274-1433584832-0504-9006-7B0700080009
2015-06-06 09:57 - 2015-06-06 11:13 - 00000000 ____D C:\Users\Pablo\AppData\Roaming\03D40274-1433573832-0504-9006-7B0700080009
2015-06-06 09:33 - 2015-06-06 09:33 - 00000000 _____ C:\Windows\SysWOW64\Number of results
2015-06-06 08:25 - 2015-06-06 08:25 - 00000000 ____D C:\Users\Pablo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2015-06-03 15:54 - 2015-06-06 21:36 - 00000000 ____D C:\Program Files (x86)\Internet Speed Checker
2015-06-03 13:00 - 2015-06-03 13:08 - 00000000 ____D C:\Users\Pablo\AppData\Local\gmsd_ru_264
2015-06-03 12:59 - 2015-06-06 21:38 - 00000000 ____D C:\Program Files (x86)\GUPlayer
2015-06-03 12:55 - 2015-06-03 12:55 - 00000000 ____D C:\Users\Pablo\AppData\Local\Windesk_Winsearch
2015-06-03 12:45 - 2015-06-03 12:50 - 00000000 ____D C:\Users\Pablo\AppData\Local\03D40274-1433335504-0504-9006-7B0700080009
2015-06-03 12:41 - 2015-06-06 11:13 - 00000000 ____D C:\Users\Pablo\AppData\Roaming\03D40274-1433324507-0504-9006-7B0700080009
2015-06-03 12:40 - 2015-06-06 09:55 - 00000000 ____D C:\Users\Pablo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser
2015-05-29 10:26 - 2015-05-29 21:38 - 00000000 ____D C:\Users\Pablo\AppData\Roaming\Obnovi Soft
2015-05-29 10:26 - 2015-05-29 10:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-05-27 10:04 - 2015-06-06 09:02 - 00000000 ____D C:\Users\Pablo\AppData\Local\Kometa
2015-05-26 17:36 - 2015-05-26 17:36 - 00000000 ____D C:\Program Files\Common Files\Tencent
2015-05-26 17:36 - 2015-05-26 17:35 - 00038200 _____ (????) C:\Windows\system32\Drivers\TSSKX64.sys
2015-05-26 17:35 - 2015-05-26 17:35 - 00087864 _____ (????) C:\Windows\system32\Drivers\TFsFltX64.sys
2015-05-26 17:34 - 2015-05-27 02:36 - 00000000 ____D C:\Users\Pablo\AppData\Roaming\Tencent
2015-05-26 17:34 - 2015-05-26 17:36 - 00000000 ____D C:\Users\Все пользователи\Tencent
2015-05-26 17:34 - 2015-05-26 17:36 - 00000000 ____D C:\ProgramData\Tencent
2015-05-26 17:32 - 2015-05-06 16:42 - 03991328 ____H (Яндекс) C:\Users\Pablo\AppData\Roaming\YаndехDiskSсrееnshоtЕditоr.bаt.exe
2015-05-26 17:32 - 2015-05-06 16:42 - 00200992 ____H (Яндекс) C:\Users\Pablo\AppData\Roaming\YаndехDiskStаrtеr.bаt.exe
2015-05-26 17:32 - 2015-02-24 05:32 - 00815272 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-05-15 15:14 - 2015-05-15 15:14 - 03932214 _____ C:\Users\Pablo\AppData\Roaming\9092760790927607.bmp
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README9.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README8.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README7.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README6.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README5.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README4.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README3.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README2.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README10.txt
2015-05-15 14:24 - 2015-05-21 09:18 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-05-15 14:24 - 2015-05-21 09:18 - 00000000 __SHD C:\ProgramData\Windows
2015-06-06 22:09 - 2015-04-22 21:15 - 00000000 ____D C:\Users\Pablo\AppData\Local\SmartWeb
2015-06-06 21:45 - 2009-07-14 07:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-06-06 21:45 - 2009-07-14 07:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-06-06 14:04 - 2015-04-22 21:14 - 00000000 ____D C:\Users\Все пользователи\WindowsMangerProtect
2015-06-06 14:04 - 2015-04-22 21:14 - 00000000 ____D C:\ProgramData\WindowsMangerProtect
C:\Users\Pablo\AppData\Local\Temp\2653.exe
C:\Users\Pablo\AppData\Local\Temp\2715.exe
C:\Users\Pablo\AppData\Local\Temp\2774.exe
Task: {0D182DAE-F0F8-4CCD-96E4-BD2233BF733B} - System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-7 => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-7.exe <==== ATTENTION
Task: {1191C674-89A3-4C25-8A8C-10A31E18B925} - System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-11 => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-11.exe <==== ATTENTION
Task: {325EF9B3-B8B8-492A-9BA5-3190904E5416} - System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-6 => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-6.exe <==== ATTENTION
Task: {4DF6C7D4-7426-4BF7-9A59-EF00AEA301EA} - System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-5 => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-5.exe <==== ATTENTION
Task: {632DF2FB-24CD-4084-8151-BB940F78CAB9} - \{6EB85AD1-4438-4B81-9A7D-78383D2EFA77} No Task File <==== ATTENTION
Task: {6DA6F623-DB77-4DFA-B6B9-A0E6BF9F9078} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-06-06] (AnyProtect.com) <==== ATTENTION
Task: {B2BE8607-AC34-42CB-B6D1-5F03BC2E795F} - System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-4 => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-4.exe <==== ATTENTION
Task: {D773523A-71A1-4045-930C-71F62B3A6E4B} - System32\Tasks\SmartWeb Upgrade Trigger Task => C:\Users\Pablo\AppData\Local\SmartWeb\SmartWebHelper.exe [2015-02-17] (SoftBrain Technologies Ltd.) <==== ATTENTION
Task: {DB45A2CD-038A-4562-87C9-8D0D13967EA2} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-06-06] (AnyProtect.com) <==== ATTENTION
Task: {DEF24EF8-A052-4B2F-8E4E-235DB3F27DCC} - \{94A9BBA7-9238-4048-9164-41CD47ABCEC3} No Task File <==== ATTENTION
Task: {FA75D05F-49B7-4D29-B353-89D5F68E2D60} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-06-06] (AnyProtect.com) <==== ATTENTION
Task: {FDD88CE1-C249-42AC-AF22-DAE5E03AB76F} - System32\Tasks\globalUpdateUpdateTaskMachineCore1d09dfc70619de9 => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-6.job => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-7.job => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-10_user.job => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-11.job => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-11.exe <==== ATTENTION
Task: C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-4.job => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-5.job => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-5_user.job => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore1d09dfc70619de9.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\L5ftrv6712B9adNKoL1.job => C:\Users\Pablo\AppData\Roaming\L5ftrv6712B9adNKoL1.exe <==== ATTENTION
FirewallRules: [{E6364AEF-E6BE-4737-9EE3-D5EF9FF53128}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{771FA6F9-B34E-4F5B-9E3D-7E63BE9FCC96}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

7 июня, 2015

!

Fixlog.txt

7 июня, 2015

Систему от мусора почистили основательно.

С расшифровкой не поможем.

Как вариант, http://virusinfo.info/showthread.php?t=156188 (создавать тему на Вирусинфо не нужно)

7 июня, 2015

Вот файл, который оставлен на рабочем столе теми кто зашифровал файлы. Там какой то код который якобы надо отправить им, он ни чем не поможет в расшифровке или вы в принципе не знаете как это делать?

README1.txt

7 июня, 2015

Ничем этот код не поможет для написания дешифратора. Это простой идентификатор зараженной системы. Именно по нему злоумышленники определяют, какой ключ дешифровки из их базы подойдет для Вас.

или вы в принципе не знаете как это делать

Почитайте про RSA-шифрование, и все вопросы отпадут

Шифровальщик в .xtbl

Рекомендуемые сообщения

ПавелАП

Ссылка на комментарий

Поделиться на другие сайты

thyrex

Ссылка на комментарий

Поделиться на другие сайты

ПавелАП

Ссылка на комментарий

Поделиться на другие сайты

thyrex

Ссылка на комментарий

Поделиться на другие сайты

thyrex

Информация

Ссылка на комментарий

Поделиться на другие сайты

ПавелАП

Ссылка на комментарий

Поделиться на другие сайты

thyrex

Ссылка на комментарий

Поделиться на другие сайты

ПавелАП

Ссылка на комментарий

Поделиться на другие сайты

thyrex

Ссылка на комментарий

Поделиться на другие сайты

ПавелАП

Ссылка на комментарий

Поделиться на другие сайты

thyrex

Ссылка на комментарий

Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Сайт

Активность

Магазин

Поддержка

Kaspersky Support Forum