Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Шифровальщик в .xtbl

ПавелАП
 Поделиться

Рекомендуемые сообщения

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Pablo\appdata\local\smartweb\__u.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Roaming\istartsurf\UninstallManager.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Roaming\mystartsearch\UninstallManager.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Roaming\ua0CYcnBwoqhAi2jDGpv.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Roaming\rTmMqLCEi1Wx.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Roaming\OXzvQfhbIRB3sQFyh5EQwW.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Roaming\NWm9TnJnMP.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Roaming\n9kuJZw8naV8.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-5.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-4.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-11.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-1-6.exe','');
QuarantineFile('C:\Users\Pablo\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
DeleteService('TSSKX64');
DeleteService('QMUdisk');
SetServiceStart('innfd_1_10_0_14', 4);
DeleteService('innfd_1_10_0_14');
SetServiceStart('WindowsMangerProtect', 4);
DeleteService('WindowsMangerProtect');
SetServiceStart('jodekezu', 4);
DeleteService('jodekezu');
SetServiceStart('lecozydy', 4);
DeleteService('lecozydy');
QuarantineFile('C:\Users\Pablo\AppData\Local\SmartWeb\swhk.dll','');
TerminateProcessByName('c:\users\pablo\appdata\local\gmsd_ru_268\upgmsd_ru_268.exe');
QuarantineFile('c:\users\pablo\appdata\local\gmsd_ru_268\upgmsd_ru_268.exe','');
TerminateProcessByName('c:\programdata\timetasks\timetasks.exe');
QuarantineFile('c:\programdata\timetasks\timetasks.exe','');
TerminateProcessByName('c:\users\pablo\appdata\local\smartweb\smartwebhelper.exe');
QuarantineFile('c:\users\pablo\appdata\local\smartweb\smartwebhelper.exe','');
TerminateProcessByName('c:\users\pablo\appdata\local\smartweb\smartwebapp.exe');
QuarantineFile('c:\users\pablo\appdata\local\smartweb\smartwebapp.exe','');
TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
TerminateProcessByName('c:\users\pablo\appdata\roaming\03d40274-1433324507-0504-9006-7b0700080009\nsr156e.tmpfs');
QuarantineFile('c:\users\pablo\appdata\roaming\03d40274-1433324507-0504-9006-7b0700080009\nsr156e.tmpfs','');
TerminateProcessByName('c:\users\pablo\appdata\local\temp\nsb2510.tmp');
QuarantineFile('c:\users\pablo\appdata\local\temp\nsb2510.tmp','');
TerminateProcessByName('c:\users\pablo\appdata\roaming\03d40274-1433324507-0504-9006-7b0700080009\jnsr41f0.tmp');
QuarantineFile('c:\users\pablo\appdata\roaming\03d40274-1433324507-0504-9006-7b0700080009\jnsr41f0.tmp','');
TerminateProcessByName('c:\program files (x86)\gmsd_ru_268\gmsd_ru_268.exe');
QuarantineFile('c:\program files (x86)\gmsd_ru_268\gmsd_ru_268.exe','');
DeleteFile('c:\program files (x86)\gmsd_ru_268\gmsd_ru_268.exe','32');
DeleteFile('c:\users\pablo\appdata\roaming\03d40274-1433324507-0504-9006-7b0700080009\jnsr41f0.tmp','32');
DeleteFile('c:\users\pablo\appdata\local\temp\nsb2510.tmp','32');
DeleteFile('c:\users\pablo\appdata\roaming\03d40274-1433324507-0504-9006-7b0700080009\nsr156e.tmpfs','32');
DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
DeleteFile('c:\users\pablo\appdata\local\smartweb\smartwebapp.exe','32');
DeleteFile('c:\users\pablo\appdata\local\smartweb\smartwebhelper.exe','32');
DeleteFile('c:\programdata\timetasks\timetasks.exe','32');
DeleteFile('c:\users\pablo\appdata\local\gmsd_ru_268\upgmsd_ru_268.exe','32');
DeleteFile('C:\Users\Pablo\AppData\Local\SmartWeb\swhk.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QMUdisk64.sys','32');
DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_268');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
DeleteFile('C:\Users\Pablo\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_268.exe');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-1-6.exe','32');
DeleteFile('C:\Windows\Tasks\3e333a94-27e8-410b-8033-4d2ada6e2e3e-1-6.job','64');
DeleteFile('C:\Windows\Tasks\3e333a94-27e8-410b-8033-4d2ada6e2e3e-1-7.job','64');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-11.exe','32');
DeleteFile('C:\Windows\Tasks\3e333a94-27e8-410b-8033-4d2ada6e2e3e-11.job','64');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-4.exe','32');
DeleteFile('C:\Windows\Tasks\3e333a94-27e8-410b-8033-4d2ada6e2e3e-4.job','64');
DeleteFile('C:\Windows\Tasks\3e333a94-27e8-410b-8033-4d2ada6e2e3e-5.job','64');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\3e333a94-27e8-410b-8033-4d2ada6e2e3e-5.exe','32');
DeleteFile('C:\Windows\Tasks\3e333a94-27e8-410b-8033-4d2ada6e2e3e-5_user.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','64');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Users\Pablo\AppData\Roaming\n9kuJZw8naV8.exe','32');
DeleteFile('C:\Users\Pablo\AppData\Roaming\NWm9TnJnMP.exe','32');
DeleteFile('C:\Windows\Tasks\NWm9TnJnMP.job','64');
DeleteFile('C:\Windows\Tasks\n9kuJZw8naV8.job','64');
DeleteFile('C:\Users\Pablo\AppData\Roaming\OXzvQfhbIRB3sQFyh5EQwW.exe','32');
DeleteFile('C:\Windows\Tasks\OXzvQfhbIRB3sQFyh5EQwW.job','64');
DeleteFile('C:\Windows\Tasks\rTmMqLCEi1Wx.job','64');
DeleteFile('C:\Users\Pablo\AppData\Roaming\rTmMqLCEi1Wx.exe','32');
DeleteFile('C:\Users\Pablo\AppData\Roaming\ua0CYcnBwoqhAi2jDGpv.exe','32');
DeleteFile('C:\Windows\Tasks\ua0CYcnBwoqhAi2jDGpv.job','64');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
DeleteFile('C:\Users\Pablo\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
DeleteFile('C:\Users\Pablo\AppData\Roaming\istartsurf\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{94A9BBA7-9238-4048-9164-41CD47ABCEC3}','64');
DeleteFile('C:\Windows\system32\Tasks\{6EB85AD1-4438-4B81-9A7D-78383D2EFA77}','64');
DeleteFile('C:\Users\Pablo\appdata\local\smartweb\__u.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь.

 

Сделайте новые логи по правилам

ПавелАП

ПавелАП

Опубликовано
  • Автор
Опубликовано (изменено)

CollectionLog-2015.06.06-13.41.zipпросто новые нужны логи или я что то не так сделал в первый раз?(

 

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями.   

n9kuJZw8naV8.exe,
nsr156e.tmpfs,
UninstallManager.exe

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

nsb2510.tmp - Trojan-Downloader.Win32.Genome.ryie

Детектирование файла будет добавлено в следующее обновление.

С уважением, Лаборатория Касперского

Прикрепленные файлы

 

Изменено пользователем ПавелАП
thyrex

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

thyrex

thyrex

Опубликовано
Опубликовано

Информация

Gm_masters, скрипт был выдан не Вам. Просьба не встревать в чужую тему

thyrex

thyrex

Опубликовано
Опубликовано

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
HKLM-x32\...\Run: [gmsd_ru_264] => [X]
HKLM-x32\...\Run: [SmartWeb] => C:\Users\Pablo\AppData\Local\SmartWeb\SmartWebHelper.exe [270368 2015-02-17] (SoftBrain Technologies Ltd.)
HKLM-x32\...\Run: [gmsd_ru_268] => C:\Program Files (x86)\gmsd_ru_268\gmsd_ru_268.exe [3982504 2015-06-05] ()
HKLM-x32\...\RunOnce: [upgmsd_ru_268.exe] => C:\Users\Pablo\AppData\Local\gmsd_ru_268\upgmsd_ru_268.exe [3284936 2015-06-05] ()
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1433574539&z=3fa1b59b24fcf831ddb39ebg0z8cec0wem0zdw1c3z&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1433574539&z=3fa1b59b24fcf831ddb39ebg0z8cec0wem0zdw1c3z&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1433574539&z=3fa1b59b24fcf831ddb39ebg0z8cec0wem0zdw1c3z&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1433574539&z=3fa1b59b24fcf831ddb39ebg0z8cec0wem0zdw1c3z&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
HKU\S-1-5-21-4155107599-90348989-1203859455-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1433574539&z=3fa1b59b24fcf831ddb39ebg0z8cec0wem0zdw1c3z&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
HKU\S-1-5-21-4155107599-90348989-1203859455-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=dspp&ts=1433325243&z=f34ee6a1130210d76f0e4e6g5z2cbcec3o5w7obz9g&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
HKU\S-1-5-21-4155107599-90348989-1203859455-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1433574539&z=3fa1b59b24fcf831ddb39ebg0z8cec0wem0zdw1c3z&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
HKU\S-1-5-21-4155107599-90348989-1203859455-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=dspp&ts=1433325243&z=f34ee6a1130210d76f0e4e6g5z2cbcec3o5w7obz9g&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
URLSearchHook: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4155107599-90348989-1203859455-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK&ts=1433588648&type=default&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.istartsurf.com/?type=sc&ts=1429726441&from=face&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
FF NewTab: hxxp://www.mystartsearch.com/newtab/?type=nt&ts=1433588638&z=d7d9f2193ffc4635065a9a5g5z7c6cewdb3b7q9c2w&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
FF DefaultSearchEngine: mystartsearch
FF SelectedSearchEngine: mystartsearch
FF Homepage: hxxp://www.mystartsearch.com/?type=hp&ts=1433574539&z=3fa1b59b24fcf831ddb39ebg0z8cec0wem0zdw1c3z&from=cmi&uid=ST1000DM003-1CH162_S1DGGDPKXXXXS1DGGDPK
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\mystartsearch.xml [2015-06-06]
FF Extension: CinemaPlus-4.5vV05.06 - C:\Users\Pablo\AppData\Roaming\Mozilla\Firefox\Profiles\xt4rs9o2.default-1429200611565\Extensions\DXYYH4339170@JXVPYKS65865478.com [2015-06-06]
FF Extension: Shop and Save Up - C:\Users\Pablo\AppData\Roaming\Mozilla\Firefox\Profiles\xt4rs9o2.default-1429200611565\Extensions\ffddf830-f24b-489e-9e90-a42d11893b1c@gmail.com [2015-06-03]
FF Extension: Fast Start - C:\Users\Pablo\AppData\Roaming\Mozilla\Firefox\Profiles\xt4rs9o2.default-1429200611565\Extensions\quick_searchff@gmail.com [2015-04-22]
FF Extension: QuickSearch - C:\Users\Pablo\AppData\Roaming\Mozilla\Firefox\Profiles\xt4rs9o2.default-1429200611565\Extensions\searchffv2@gmail.com [2015-06-03]
FF Extension: Internet Speed Checker - C:\Users\Pablo\AppData\Roaming\Mozilla\Firefox\Profiles\xt4rs9o2.default-1429200611565\Extensions\sepherdwilbur@aol.com [2015-06-03]
FF Extension: Search Enginer - C:\Users\Pablo\AppData\Roaming\Mozilla\Firefox\Profiles\xt4rs9o2.default-1429200611565\Extensions\sweetsearch@gmail.com [2015-04-22]
OPR Extension: (Shop and Save Up) - C:\Users\Pablo\AppData\Roaming\Opera Software\Opera Stable\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-06-03]
OPR Extension: (Internet Speed Checker) - C:\Users\Pablo\AppData\Roaming\Opera Software\Opera Stable\Extensions\bbglkiiiofelplniblholffbhhjmdhhi [2015-06-03]
OPR Extension: (CinemaPlus-4.5vV05.06) - C:\Users\Pablo\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-06-06]
OPR Extension: (SuperMegaBest.com) - C:\Users\Pablo\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2015-05-29]
FF Extension: AdBlock - C:\Users\Pablo\AppData\Roaming\Mozilla\Firefox\Profiles\xt4rs9o2.default-1429200611565\Extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a} [2015-06-03]
CHR Extension: (AdBlock) - C:\Users\Pablo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-06-03]
OPR Extension: (AdBlock) - C:\Users\Pablo\AppData\Roaming\Opera Software\Opera Stable\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-06-03]
R2 cybusyro; C:\Users\Pablo\AppData\Roaming\03D40274-1433573832-0504-9006-7B0700080009\jnsnE0DC.tmp [223232 2015-06-06] () [File not signed]
R2 togiziri; C:\Users\Pablo\AppData\Roaming\03D40274-1433573832-0504-9006-7B0700080009\nssB38F.tmpfs [X]
2015-06-06 22:13 - 2015-06-06 22:13 - 00613255 _____ (CMI Limited) C:\Users\Pablo\AppData\Local\nsd702F.tmp
2015-06-06 14:22 - 2015-06-06 22:34 - 00000378 _____ C:\Windows\Tasks\APSnotifierPP1.job
2015-06-06 14:22 - 2015-06-06 22:14 - 00002828 _____ C:\Windows\System32\Tasks\APSnotifierPP1
2015-06-06 14:22 - 2015-06-06 22:14 - 00002826 _____ C:\Windows\System32\Tasks\APSnotifierPP3
2015-06-06 14:22 - 2015-06-06 22:14 - 00002826 _____ C:\Windows\System32\Tasks\APSnotifierPP2
2015-06-06 14:22 - 2015-06-06 22:14 - 00001045 _____ C:\Users\Pablo\Desktop\AnyProtect.lnk
2015-06-06 14:22 - 2015-06-06 22:14 - 00000376 _____ C:\Windows\Tasks\APSnotifierPP3.job
2015-06-06 14:22 - 2015-06-06 22:14 - 00000376 _____ C:\Windows\Tasks\APSnotifierPP2.job
2015-06-06 14:21 - 2015-06-06 22:14 - 00000000 ____D C:\Program Files (x86)\AnyProtectEx
2015-06-06 14:05 - 2015-06-06 22:10 - 00000000 ____D C:\Program Files (x86)\Edu App
2015-06-06 14:04 - 2015-06-06 22:13 - 00000000 ____D C:\Users\Pablo\AppData\Local\gmsd_ru_268
2015-06-06 14:04 - 2015-06-06 22:10 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_268
2015-06-06 14:03 - 2015-06-06 22:09 - 00004034 _____ C:\Windows\System32\Tasks\SmartWeb Upgrade Trigger Task
2015-06-06 13:15 - 2015-06-06 13:15 - 00003152 _____ C:\Windows\System32\Tasks\{0CA7033F-C5D7-485C-8473-73007F9BF8E0}
2015-06-06 10:09 - 2015-06-06 22:09 - 00005184 _____ C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-11.job
2015-06-06 10:09 - 2015-06-06 22:09 - 00004494 _____ C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-4.job
2015-06-06 10:09 - 2015-06-06 22:09 - 00003474 _____ C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-7.job
2015-06-06 10:09 - 2015-06-06 22:09 - 00003138 _____ C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-6.job
2015-06-06 10:09 - 2015-06-06 22:09 - 00002446 _____ C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-5.job
2015-06-06 10:09 - 2015-06-06 21:38 - 00000970 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore1d09dfc70619de9.job
2015-06-06 10:09 - 2015-06-06 21:38 - 00000000 ____D C:\Users\Pablo\AppData\Roaming\mystartsearch
2015-06-06 10:09 - 2015-06-06 21:38 - 00000000 ____D C:\Program Files (x86)\MiuiTab
2015-06-06 10:09 - 2015-06-06 10:09 - 00008214 _____ C:\Windows\System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-11
2015-06-06 10:09 - 2015-06-06 10:09 - 00007524 _____ C:\Windows\System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-4
2015-06-06 10:09 - 2015-06-06 10:09 - 00006504 _____ C:\Windows\System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-7
2015-06-06 10:09 - 2015-06-06 10:09 - 00006166 _____ C:\Windows\System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-6
2015-06-06 10:09 - 2015-06-06 10:09 - 00005476 _____ C:\Windows\System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-5
2015-06-06 10:09 - 2015-06-06 10:09 - 00003718 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore1d09dfc70619de9
2015-06-06 10:09 - 2015-06-06 10:09 - 00002446 _____ C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-5_user.job
2015-06-06 10:09 - 2015-06-06 10:09 - 00001010 _____ C:\Windows\Tasks\L5ftrv6712B9adNKoL1.job
2015-06-06 10:08 - 2015-06-06 10:08 - 00002112 _____ C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-10_user.job
2015-06-06 10:07 - 2015-06-06 10:17 - 00000000 ____D C:\Program Files (x86)\Infonaut_1.10.0.14
2015-06-06 10:00 - 2015-06-06 11:19 - 00000000 ____D C:\Users\Pablo\AppData\Local\03D40274-1433584832-0504-9006-7B0700080009
2015-06-06 09:57 - 2015-06-06 11:13 - 00000000 ____D C:\Users\Pablo\AppData\Roaming\03D40274-1433573832-0504-9006-7B0700080009
2015-06-06 09:33 - 2015-06-06 09:33 - 00000000 _____ C:\Windows\SysWOW64\Number of results
2015-06-06 08:25 - 2015-06-06 08:25 - 00000000 ____D C:\Users\Pablo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2015-06-03 15:54 - 2015-06-06 21:36 - 00000000 ____D C:\Program Files (x86)\Internet Speed Checker
2015-06-03 13:00 - 2015-06-03 13:08 - 00000000 ____D C:\Users\Pablo\AppData\Local\gmsd_ru_264
2015-06-03 12:59 - 2015-06-06 21:38 - 00000000 ____D C:\Program Files (x86)\GUPlayer
2015-06-03 12:55 - 2015-06-03 12:55 - 00000000 ____D C:\Users\Pablo\AppData\Local\Windesk_Winsearch
2015-06-03 12:45 - 2015-06-03 12:50 - 00000000 ____D C:\Users\Pablo\AppData\Local\03D40274-1433335504-0504-9006-7B0700080009
2015-06-03 12:41 - 2015-06-06 11:13 - 00000000 ____D C:\Users\Pablo\AppData\Roaming\03D40274-1433324507-0504-9006-7B0700080009
2015-06-03 12:40 - 2015-06-06 09:55 - 00000000 ____D C:\Users\Pablo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser
2015-05-29 10:26 - 2015-05-29 21:38 - 00000000 ____D C:\Users\Pablo\AppData\Roaming\Obnovi Soft
2015-05-29 10:26 - 2015-05-29 10:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-05-27 10:04 - 2015-06-06 09:02 - 00000000 ____D C:\Users\Pablo\AppData\Local\Kometa
2015-05-26 17:36 - 2015-05-26 17:36 - 00000000 ____D C:\Program Files\Common Files\Tencent
2015-05-26 17:36 - 2015-05-26 17:35 - 00038200 _____ (????) C:\Windows\system32\Drivers\TSSKX64.sys
2015-05-26 17:35 - 2015-05-26 17:35 - 00087864 _____ (????) C:\Windows\system32\Drivers\TFsFltX64.sys
2015-05-26 17:34 - 2015-05-27 02:36 - 00000000 ____D C:\Users\Pablo\AppData\Roaming\Tencent
2015-05-26 17:34 - 2015-05-26 17:36 - 00000000 ____D C:\Users\Все пользователи\Tencent
2015-05-26 17:34 - 2015-05-26 17:36 - 00000000 ____D C:\ProgramData\Tencent
2015-05-26 17:32 - 2015-05-06 16:42 - 03991328 ____H (Яндекс) C:\Users\Pablo\AppData\Roaming\YаndехDiskSсrееnshоtЕditоr.bаt.exe
2015-05-26 17:32 - 2015-05-06 16:42 - 00200992 ____H (Яндекс) C:\Users\Pablo\AppData\Roaming\YаndехDiskStаrtеr.bаt.exe
2015-05-26 17:32 - 2015-02-24 05:32 - 00815272 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-05-15 15:14 - 2015-05-15 15:14 - 03932214 _____ C:\Users\Pablo\AppData\Roaming\9092760790927607.bmp
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README9.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README8.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README7.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README6.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README5.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README4.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README3.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README2.txt
2015-05-15 15:14 - 2015-05-15 15:14 - 00000893 _____ C:\Users\Pablo\Desktop\README10.txt
2015-05-15 14:24 - 2015-05-21 09:18 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-05-15 14:24 - 2015-05-21 09:18 - 00000000 __SHD C:\ProgramData\Windows
2015-06-06 22:09 - 2015-04-22 21:15 - 00000000 ____D C:\Users\Pablo\AppData\Local\SmartWeb
2015-06-06 21:45 - 2009-07-14 07:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-06-06 21:45 - 2009-07-14 07:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-06-06 14:04 - 2015-04-22 21:14 - 00000000 ____D C:\Users\Все пользователи\WindowsMangerProtect
2015-06-06 14:04 - 2015-04-22 21:14 - 00000000 ____D C:\ProgramData\WindowsMangerProtect
C:\Users\Pablo\AppData\Local\Temp\2653.exe
C:\Users\Pablo\AppData\Local\Temp\2715.exe
C:\Users\Pablo\AppData\Local\Temp\2774.exe
Task: {0D182DAE-F0F8-4CCD-96E4-BD2233BF733B} - System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-7 => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-7.exe <==== ATTENTION
Task: {1191C674-89A3-4C25-8A8C-10A31E18B925} - System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-11 => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-11.exe <==== ATTENTION
Task: {325EF9B3-B8B8-492A-9BA5-3190904E5416} - System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-6 => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-6.exe <==== ATTENTION
Task: {4DF6C7D4-7426-4BF7-9A59-EF00AEA301EA} - System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-5 => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-5.exe <==== ATTENTION
Task: {632DF2FB-24CD-4084-8151-BB940F78CAB9} - \{6EB85AD1-4438-4B81-9A7D-78383D2EFA77} No Task File <==== ATTENTION
Task: {6DA6F623-DB77-4DFA-B6B9-A0E6BF9F9078} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-06-06] (AnyProtect.com) <==== ATTENTION
Task: {B2BE8607-AC34-42CB-B6D1-5F03BC2E795F} - System32\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-4 => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-4.exe <==== ATTENTION
Task: {D773523A-71A1-4045-930C-71F62B3A6E4B} - System32\Tasks\SmartWeb Upgrade Trigger Task => C:\Users\Pablo\AppData\Local\SmartWeb\SmartWebHelper.exe [2015-02-17] (SoftBrain Technologies Ltd.) <==== ATTENTION
Task: {DB45A2CD-038A-4562-87C9-8D0D13967EA2} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-06-06] (AnyProtect.com) <==== ATTENTION
Task: {DEF24EF8-A052-4B2F-8E4E-235DB3F27DCC} - \{94A9BBA7-9238-4048-9164-41CD47ABCEC3} No Task File <==== ATTENTION
Task: {FA75D05F-49B7-4D29-B353-89D5F68E2D60} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-06-06] (AnyProtect.com) <==== ATTENTION
Task: {FDD88CE1-C249-42AC-AF22-DAE5E03AB76F} - System32\Tasks\globalUpdateUpdateTaskMachineCore1d09dfc70619de9 => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-6.job => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-7.job => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-10_user.job => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-11.job => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-11.exe <==== ATTENTION
Task: C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-4.job => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-5.job => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\dad41cf3-1645-4f0e-ba03-d24a671c4258-5_user.job => C:\Program Files (x86)\CinemaPlus-4.5vV05.06\dad41cf3-1645-4f0e-ba03-d24a671c4258-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore1d09dfc70619de9.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\L5ftrv6712B9adNKoL1.job => C:\Users\Pablo\AppData\Roaming\L5ftrv6712B9adNKoL1.exe <==== ATTENTION
FirewallRules: [{E6364AEF-E6BE-4737-9EE3-D5EF9FF53128}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{771FA6F9-B34E-4F5B-9E3D-7E63BE9FCC96}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

thyrex

thyrex

Опубликовано
Опубликовано

Систему от мусора почистили основательно.

 

С расшифровкой не поможем.

 

Как вариант, http://virusinfo.info/showthread.php?t=156188  (создавать тему на Вирусинфо не нужно)

ПавелАП

ПавелАП

Опубликовано
  • Автор
Опубликовано

Вот файл, который оставлен на рабочем столе теми кто зашифровал файлы. Там какой то код который якобы надо отправить им, он ни чем не поможет в расшифровке или вы в принципе не знаете как это делать?

README1.txt

thyrex

thyrex

Опубликовано
Опубликовано

Ничем этот код не поможет для написания дешифратора. Это простой идентификатор зараженной системы. Именно по нему злоумышленники определяют, какой ключ дешифровки из их базы подойдет для Вас.

 

 

 


или вы в принципе не знаете как это делать
Почитайте про RSA-шифрование, и все вопросы отпадут

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Knuckles
      Все важные файлы на всех дисках вашего компьютера были зашифрованы
      Автор Knuckles
      Здравствуйте! Вообщем такая проблема все графические, текстовые документы, а также музыка и др. получили расширение .xtbl
      Еще появились readme документы с таким содержанием:
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 770E180F99B7F0A0BB4B|0 на электронный адрес files1147@gmail.com или post100023@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 770E180F99B7F0A0BB4B|0 to e-mail address files1147@gmail.com or post100023@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.   Как быть? CollectionLog-2015.06.23-21.20.zip
    • миха76
      Поймал вирус-шифровщик
      Автор миха76
      Помогите...
      Логи и файл с угрозой в приложение
      CollectionLog-2015.06.24-22.02.zip
      README9.txt
    • LocoTheSecret
      Шифрованные файлы, xtbl
      Автор LocoTheSecret
      В общем сидел я недавно,  играл себе в террарию с друзьями по сети, как вдруг у меня начал зависать комп, ну подумал я бывает, играл, играл, пришло время закрыть ее и на рабочем столе я увидел файлы REEDME1-10:
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      4356082248575D74FA16|0
      на электронный адрес decode010@gmail.com или decode1110@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
      Далее увидел что все файлы реально зашифрованы, чтож, подумал я на то, что с утра тем днем, я готовился к защите диплома и читал рефераты, ну думал там и подцепил, к тому же антивируса не было, ну пришлось сносить весь винчестер, за одно и винду поменял и антивирус установил - КИС. Было это все 2 дня назад
      Ну, на компьютере у меня теперь 3 игры и софт на С диске, та же террария, ага представляете, ну вот сижу я такой ее снова играю с друзьями, а антивирус вырубил, ну вроде все свои, все чистое, ну и комп залагал как тогда, зашел в диспетчер задач, там процесс 9EF1.tmp, я его закрыл, начал проверять ЖД, ну и файлы все зашифровались опять, благо их не очень много, короче запустил каспера, проверочка, пара троянов удалилось, мультигенерик под crss и еще там какой-то, террарию я первом делом проверил, ну саму папку, там нечего не было, уф в общем не знаю я, закидоваю логи, буду признателен, за какую нибудь помощь.
       
      CollectionLog-2015.06.24-20.41.zip
    • Сава
      Файлы зашифрованы
      Автор Сава
      Добрый день, возникла проблема
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 649BCB4DE5CB3267B4B0|286|2|2 на электронный адрес files1147@gmail.com или post100023@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. (и так же на английском)    Прикрепляю лог проверки.   Заранее благодарю за помощь!   CollectionLog-2015.06.24-19.20.zip
    • Romakasi1988
      Дешифровка файлов
      Автор Romakasi1988
      Расшифровка файлов в формате XTBL
      CollectionLog-2015.06.24-14.35.zip
×
×
  • Создать...