Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

все файлы зашифрованы

gans1
 Поделиться

Рекомендуемые сообщения

gans1

gans1

Опубликовано
Опубликовано

на рабочем столе текст -"все важные файлы зашифрованы..." и т.д. что делать? логи собрал.

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\system32\VCL.dll','');
QuarantineFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-7.exe','');
QuarantineFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-6.exe','');
QuarantineFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-5.exe','');
QuarantineFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-4.exe','');
QuarantineFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-11.exe','');
QuarantineFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-10.exe','');
QuarantineFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-1-7.exe','');
QuarantineFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-1-6.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Browsers\exe.xoferif.bat','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Browsers\exe.resworb.bat','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Browsers\exe.emorhc.bat','');
QuarantineFile('C:\windows\system32\drivers\pfnfd_1_10_0_12.sys','');
DeleteService('pfnfd_1_10_0_12');
SetServiceStart('wolenory', 4);
DeleteService('wolenory');
QuarantineFile('c:\documents and settings\admin\local settings\application data\shop master\shop_master_helper_service.exe','');
TerminateProcessByName('c:\documents and settings\admin\application data\8f0bab20-1427824993-11d8-928d-0016363fe84b\jnsg8b.tmp');
QuarantineFile('c:\documents and settings\admin\application data\8f0bab20-1427824993-11d8-928d-0016363fe84b\jnsg8b.tmp','');
TerminateProcessByName('c:\program files\application assistance\apphelper.exe');
TerminateProcessByName('c:\documents and settings\all users\application data\windows\csrss.exe');
QuarantineFile('c:\documents and settings\all users\application data\windows\csrss.exe','');
QuarantineFile('c:\program files\application assistance\apphelper.exe','');
DeleteFile('c:\program files\application assistance\apphelper.exe','32');
DeleteFile('c:\documents and settings\admin\application data\acewebextension\updater\ace_web_extension.exe','32');
DeleteFile('c:\documents and settings\all users\application data\windows\csrss.exe','32');
DeleteFile('c:\documents and settings\admin\application data\8f0bab20-1427824993-11d8-928d-0016363fe84b\jnsg8b.tmp','32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\AceWebExtension\updater\lib\win32com.shell.shell.pyd','32');
DeleteFile('C:\windows\system32\drivers\pfnfd_1_10_0_12.sys','32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Browsers\exe.resworb.bat','32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Browsers\exe.xoferif.bat','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AppHelper');
DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-1-6.exe','32');
DeleteFile('C:\windows\Tasks\bcbf3b82-6519-4c9a-8637-adf79e990eed-1-6.job','32');
DeleteFile('C:\windows\Tasks\bcbf3b82-6519-4c9a-8637-adf79e990eed-1-7.job','32');
DeleteFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-1-7.exe','32');
DeleteFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-10.exe','32');
DeleteFile('C:\windows\Tasks\bcbf3b82-6519-4c9a-8637-adf79e990eed-10_user.job','32');
DeleteFile('C:\windows\Tasks\bcbf3b82-6519-4c9a-8637-adf79e990eed-11.job','32');
DeleteFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-11.exe','32');
DeleteFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-4.exe','32');
DeleteFile('C:\windows\Tasks\bcbf3b82-6519-4c9a-8637-adf79e990eed-4.job','32');
DeleteFile('C:\windows\Tasks\bcbf3b82-6519-4c9a-8637-adf79e990eed-5.job','32');
DeleteFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-5.exe','32');
DeleteFile('C:\windows\Tasks\bcbf3b82-6519-4c9a-8637-adf79e990eed-6.job','32');
DeleteFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-6.exe','32');
DeleteFile('C:\Program Files\App Lid\bcbf3b82-6519-4c9a-8637-adf79e990eed-7.exe','32');
DeleteFile('C:\windows\Tasks\bcbf3b82-6519-4c9a-8637-adf79e990eed-7.job','32');
DeleteFile('C:\WINDOWS\system32\VCL.dll','32');
DeleteFile('c:\program files\kingsoft\kingsoft antivirus\security\ksnetm\kisnetmxp.sys','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13);
ExecuteREpair(15);
RebootWindows(false);
end.
Компьютер перезагрузится.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
    move.gif
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.

 

Сделайте новые логи по правилам

gans1

gans1

Опубликовано
  • Автор
Опубликовано

Hello,

This message has been generated by an automatic message response system. The message contains details about verdicts that have been returned by Anti-Virus in response to the files (if any are included in the message) with the latest updates installed.

bcbf3b82-6519-4c9a-8637-adf79e990eed-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.xcx
bcqr00029.dat,
bcqr00030.dat,
shop_master_helper_service.exe - not-a-virus:WebToolbar.Win32.CrossRider.anss

New potentially risk software was found in these files. Detection will be included in the next update. Thank you for your help.

exe.emorhc.bat,
exe.erolpxei.bat,
exe.resworb.bat,
exe.xoferif.bat

A set of unknown files has been received. They will be sent to the Virus Lab.

Best Regards, Kaspersky Lab

 

[KLAN-2884729541]


Отчет о работе ClearLNK-<Дата>.log

 

ClearLNK-19.06.2015_21-58.log

thyrex

thyrex

Опубликовано
Опубликовано

Не вижу новых логов по правилам

thyrex

thyrex

Опубликовано
Опубликовано

Ерунда. По правилам нужно запускать Autologger

thyrex

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

gans1

gans1

Опубликовано
  • Автор
Опубликовано

не могу прикрепить файл FRST ошибка 403. если можно то я вставлю как текст.

 
Это не весь лог:

2015-04-22 19:11 - 2015-06-16 17:45 - 00011696 _____ C:\Documents and Settings\Admin\Мои документы\-o+CEB0QqkpzGjoPn3wIh4vz0PGzpYN1wsYy-R-H88o=.xtbl
2015-04-18 20:19 - 2015-06-12 17:03 - 00001809 _____ C:\Documents and Settings\All Users\Рабочий стол\Google Chrome.lnk
2015-04-18 20:18 - 2015-06-21 09:50 - 00000952 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-04-18 20:18 - 2015-06-21 02:28 - 00000956 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-04-18 19:53 - 2015-04-18 19:54 - 19382264 _____ C:\Documents and Settings\Admin\Мои документы\ChromeStandaloneSetup.exe
2015-04-16 22:15 - 2015-06-16 17:45 - 00039296 _____ C:\Documents and Settings\Admin\Мои документы\LMwtZfOVjQi6gBUXYTBiV8gvJhsMjJNXweGy02tJHwQMd32qYeMtvo3TTmL-tJWi.xtbl
2015-04-16 14:11 - 2015-04-16 14:11 - 00880208 _____ (Google Inc.) C:\Documents and Settings\Admin\Мои документы\ChromeSetup.exe
2015-04-16 13:33 - 2015-04-16 14:01 - 00065536 _____ C:\windows\system32\config\TuneUp.evt
2015-04-16 13:33 - 2015-04-16 13:33 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\TuneUp Software
2015-04-16 13:33 - 2015-04-16 13:33 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\TuneUp Software
2015-04-16 13:30 - 2015-04-16 13:33 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\TuneUp Software
2015-04-16 13:30 - 2015-04-16 13:30 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
2015-04-16 13:27 - 2015-04-16 13:27 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\OpenCandy
2015-04-16 13:27 - 2015-04-16 13:27 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\{2F6E2848-46EA-41D0-85CA-ABBC43F7CCE4}
2015-04-15 19:32 - 2015-06-16 17:45 - 00047488 _____ C:\Documents and Settings\Admin\Мои документы\g2VXA8KonFQP192RfbEUq2Wg3Tu6GW0yNxbIOc++WqCeyZKOmIIlDIc+GhLJakSc.xtbl
2015-04-10 13:10 - 2015-04-10 13:10 - 00064048 _____ C:\Documents and Settings\Admin\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2015-04-07 23:59 - 2015-04-07 23:59 - 00244720 _____ C:\windows\system32\FNTCACHE.DAT
2015-04-06 18:45 - 2015-06-16 17:45 - 00014208 _____ C:\Documents and Settings\Admin\Рабочий стол\pVleIrEBif0Ezg-FHiu9fm3pOdrTS7wxYNdnlm77Yt0-3JCBbs0OFIHXkRiFQ-ux.xtbl
2015-04-06 15:54 - 2015-04-06 15:54 - 00046280 _____ (Kaspersky Lab ZAO) C:\windows\system32\Drivers\kldisk.sys
2015-04-01 15:18 - 2015-06-12 15:32 - 00000004 _____ C:\windows\system32\029B560A371F4E00AB32838EBC01B9E7
2015-04-01 14:33 - 2015-06-16 17:46 - 00000448 _____ C:\3qbKxrKIMuIn8M9nQJ6FXg==.xtbl
2015-04-01 14:23 - 2015-04-01 14:23 - 00867240 _____ (Oracle Corporation) C:\windows\system32\npDeployJava1.dll
2015-04-01 14:23 - 2015-04-01 14:23 - 00789416 _____ (Oracle Corporation) C:\windows\system32\deployJava1.dll
2015-04-01 14:23 - 2015-04-01 14:23 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Sun
2015-04-01 14:20 - 2015-04-01 14:20 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\Sun
2015-04-01 14:19 - 2015-04-01 14:34 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\FilesFrog Update Checker
2015-04-01 14:18 - 2015-06-21 09:50 - 00000874 _____ C:\windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-04-01 14:18 - 2015-06-21 02:23 - 00000878 _____ C:\windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-04-01 14:18 - 2015-06-18 22:20 - 00000000 ____D C:\Program Files\App Lid
2015-04-01 14:18 - 2015-04-01 14:18 - 00000000 ____D C:\Program Files\globalUpdate
2015-04-01 14:18 - 2015-04-01 14:18 - 00000000 ____D C:\Program Files\beb05344-1ef1-4500-8ea2-2e58ee5c65eb
2015-04-01 14:18 - 2015-04-01 14:18 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\globalUpdate
2015-04-01 14:16 - 2015-04-01 14:16 - 00000000 ____D C:\Program Files\predm
2015-03-31 22:07 - 2015-03-31 22:07 - 00613255 _____ (CMI Limited) C:\Documents and Settings\Admin\Local Settings\Application Data\nse1B0.tmp
2015-03-31 22:07 - 2015-03-31 22:07 - 00000000 __SHD C:\Documents and Settings\Admin\Application Data\AnyProtectEx
2015-03-31 22:05 - 2015-03-31 22:05 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\mystartsearch
2015-03-31 22:04 - 2015-03-31 22:04 - 00008552 _____ C:\windows\system32\VCLOff.ini
2015-03-31 22:04 - 2015-03-31 22:04 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\VCL
2015-03-31 21:25 - 2015-06-21 09:51 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\TorchCrashHandler
2015-03-31 21:22 - 2015-04-01 14:16 - 00000000 ____D C:\Program Files\gmsd_re_188
2015-03-31 21:20 - 2015-06-16 17:46 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\Torch
2015-03-31 21:20 - 2015-03-31 21:20 - 00000000 ____D C:\Program Files\Movies App
2015-03-31 21:20 - 2015-03-31 21:20 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Datamngr
2015-03-31 21:09 - 2015-06-18 21:34 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\8F0BAB20-1427836193-11D8-928D-0016363FE84B
2015-03-31 21:03 - 2015-06-20 21:31 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\8F0BAB20-1427824993-11D8-928D-0016363FE84B
2015-03-31 21:00 - 2015-03-31 21:00 - 00000000 ___HD C:\windows\system32\GroupPolicy
2015-03-31 20:59 - 2015-06-19 21:58 - 00000730 _____ C:\Documents and Settings\All Users\Главное меню\Программы\Мozillа Firefox.lnk
2015-03-31 20:59 - 2015-06-19 21:58 - 00000638 _____ C:\Documents and Settings\All Users\Рабочий стол\Opera.LNK
2015-03-31 20:59 - 2015-06-18 08:53 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\Browsers
2015-03-31 20:59 - 2015-03-31 20:59 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\Temp
2015-03-31 20:59 - 2015-03-31 20:59 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\SPI
2015-03-26 18:52 - 2015-03-26 18:52 - 00001990 _____ C:\Documents and Settings\Admin\Рабочий стол\Ace Player.lnk
2015-03-26 18:52 - 2015-03-26 18:52 - 00000000 ____D C:\Documents and Settings\Admin\Главное меню\Программы\Ace Stream Media
2015-03-23 12:28 - 2015-06-18 20:36 - 00000000 ____D C:\Program Files\Mozilla Firefox
 
==================== Three Months Modified files and folders ========
 
(If an entry is included in the fixlist, the file/folder will be moved.)
 
2015-06-21 10:25 - 2015-02-20 16:51 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Temp
2015-06-21 09:50 - 2015-02-20 18:39 - 00000159 _____ C:\windows\wiadebug.log
2015-06-21 09:50 - 2015-02-20 18:39 - 00000050 _____ C:\windows\wiaservc.log
2015-06-21 09:50 - 2015-02-20 16:50 - 00000006 ____H C:\windows\Tasks\SA.DAT
2015-06-21 02:28 - 2015-02-20 16:50 - 00032436 _____ C:\windows\SchedLgU.Txt
2015-06-21 02:27 - 2015-02-20 16:51 - 00000000 ____D C:\Documents and Settings\Admin
2015-06-19 21:58 - 2015-03-09 00:15 - 00000000 ____D C:\Documents and Settings\Admin\Главное меню\Программы\Yandex
2015-06-19 21:58 - 2015-03-05 22:42 - 00000000 ____D C:\Documents and Settings\All Users\Главное меню\Программы\Google Chrome
2015-06-19 21:58 - 2015-02-20 18:36 - 00000000 ___RD C:\Documents and Settings\All Users\Главное меню\Программы
2015-06-19 21:58 - 2015-02-20 18:36 - 00000000 ____D C:\Documents and Settings\All Users\Рабочий стол
2015-06-19 21:58 - 2015-02-20 16:51 - 00000863 _____ C:\Documents and Settings\Admin\Главное меню\Программы\Internet Explorer.lnk
2015-06-19 21:58 - 2015-02-20 16:51 - 00000000 ___RD C:\Documents and Settings\Admin\Главное меню\Программы
2015-06-19 21:46 - 2015-02-20 16:51 - 00000000 ____D C:\Documents and Settings\Admin\Рабочий стол
2015-06-18 22:08 - 2015-03-04 22:27 - 00000000 ____D C:\Program Files\Application Assistance
2015-06-18 18:53 - 2015-02-24 17:19 - 00002511 _____ C:\Documents and Settings\Admin\Рабочий стол\Microsoft Office Excel 2003.lnk
2015-06-18 14:24 - 2015-02-26 19:35 - 00000000 ____D C:\Documents and Settings\Admin\Мои документы\Загрузки
2015-06-17 22:40 - 2015-02-20 16:45 - 00000000 ____D C:\windows\Microsoft.NET
2015-06-17 21:49 - 2015-02-20 18:36 - 00988270 _____ C:\windows\system32\PerfStringBackup.INI
2015-06-17 21:49 - 2013-05-04 21:18 - 00447472 _____ C:\windows\system32\perfh019.dat
2015-06-17 21:49 - 2013-05-04 21:18 - 00067944 _____ C:\windows\system32\perfc019.dat
2015-06-17 21:45 - 2015-02-24 17:16 - 00000000 ____D C:\Program Files\Microsoft.NET
2015-06-17 21:45 - 2015-02-20 18:34 - 00000000 ____D C:\windows\system32\mui
2015-06-17 20:44 - 2015-03-04 22:37 - 00196608 _____ C:\windows\system32\config\KAVEventLog.EVT
2015-06-17 17:33 - 2015-02-20 16:50 - 00000000 __SHD C:\Documents and Settings\NetworkService
2015-06-17 17:33 - 2015-02-20 16:50 - 00000000 __SHD C:\Documents and Settings\LocalService
2015-06-17 17:33 - 2013-05-04 21:19 - 00002206 _____ C:\windows\system32\wpa.dbl
2015-06-16 17:46 - 2015-02-21 15:12 - 00000464 ___SH C:\Documents and Settings\8vooJwHxWLOlWnsR+E5FGHRRwS+00VQSuNMNw1ZWqws=.xtbl
2015-06-16 17:46 - 2015-02-20 18:35 - 00000608 ___SH C:\CCWoiKVDHdtJtzsw0kDWQw==.xtbl
2015-06-16 17:46 - 2015-02-20 16:51 - 00000672 ___SH C:\Documents and Settings\Admin\9buw3tHZar+rvflz6-+4Fe49x-niWLQ86SuMzH6f67s=.xtbl
2015-06-16 17:46 - 2013-05-04 21:15 - 00005344 ___SH C:\NR5FDmwtv+zK48raCMyh84bptEFzi98LptlWOh4vWh8=.xtbl
2015-06-16 17:45 - 2015-03-06 21:38 - 00000000 ____D C:\Documents and Settings\Admin\Рабочий стол\катя
2015-06-16 17:45 - 2015-03-03 09:03 - 00000544 _____ C:\Documents and Settings\Admin\Рабочий стол\BGx5mFTaohzqEeYOOJJ1T+zOg7bZp3HMfIfWuBwqy3E=.xtbl
2015-06-16 17:45 - 2015-02-20 16:51 - 00000000 ___RD C:\Documents and Settings\Admin\Мои документы\Моя музыка
2015-06-16 17:45 - 2015-02-20 16:51 - 00000000 ___RD C:\Documents and Settings\Admin\Мои документы\Мои рисунки
2015-06-16 17:45 - 2015-02-20 16:51 - 00000000 ___RD C:\Documents and Settings\Admin\Мои документы
2015-06-16 17:45 - 2015-02-20 16:51 - 00000000 ___RD C:\Documents and Settings\Admin\Избранное
2015-06-16 17:37 - 2015-02-24 17:03 - 00001408 ____H C:\Documents and Settings\Default User\ERsjjazmbZSp47-EGfA-zAjsSICIrM+65U+QPN1SfiU=.xtbl
2015-06-16 17:37 - 2015-02-20 18:36 - 00000000 ___HD C:\Documents and Settings\Default User\Шаблоны
2015-06-16 17:37 - 2015-02-20 16:51 - 00000000 ___HD C:\Documents and Settings\Admin\Шаблоны
2015-06-16 17:37 - 2015-02-20 16:50 - 00000416 ___SH C:\Documents and Settings\NetworkService\sALOZqY6OSBHDvnKYQzupiPUnSjX2OnTTQzC4P+AX8s=.xtbl
2015-06-16 17:37 - 2015-02-20 16:50 - 00000416 ___SH C:\Documents and Settings\LocalService\eifjGh0vPfwT0o+gHhTCplo4Ol4crhM95H1GhbJEM84=.xtbl
2015-06-16 17:37 - 2015-02-20 16:46 - 00262528 ____H C:\Documents and Settings\Default User\iFzJcg0HPaOkdFTJ5ZG19Ql751OSMj+kEorustLLrdU=.xtbl
2015-06-12 16:18 - 2015-03-04 22:38 - 00000000 __SHD C:\KRECYCLE
2015-06-07 21:50 - 2015-02-20 18:36 - 00000000 ___RD C:\Documents and Settings\All Users\Документы
2015-06-06 21:11 - 2015-02-20 16:42 - 00000000 ____D C:\windows\system32\Restore
2015-05-30 22:24 - 2015-03-09 00:09 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\Skype
2015-05-26 16:28 - 2015-02-24 17:19 - 00002463 _____ C:\Documents and Settings\Admin\Рабочий стол\Microsoft Office Word 2003.lnk
 
==================== Files in the root of some directories =======
 
2015-06-16 17:46 - 2015-06-16 17:46 - 3072054 _____ () C:\Documents and Settings\Admin\Application Data\7FC77DF97FC77DF9.bmp
2015-03-31 22:07 - 2015-03-31 22:07 - 0613255 _____ (CMI Limited) C:\Documents and Settings\Admin\Local Settings\Application Data\nse1B0.tmp
 
==================== Bamital & volsnap Check =================
 
(There is no automatic fix for files that do not pass verification.)
 
C:\windows\explorer.exe
[2013-05-04 21:16] - [2008-04-15 15:00] - 1034240 ____A (Корпорация Майкрософт) 847c01ca71883702cc7445364dd9d097     
 
C:\windows\explorer.exe No Company Name <===== ATTENTION!
 
C:\windows\system32\winlogon.exe
[2013-05-04 21:19] - [2008-04-15 15:00] - 0509440 ____A (Корпорация Майкрософт) b3b5d5855127e240c88451030aaee76e     
 
C:\windows\system32\winlogon.exe No Company Name <===== ATTENTION!
 
C:\windows\system32\svchost.exe
[2013-05-04 21:19] - [2008-04-15 15:00] - 0014336 ____A (Microsoft Corporation) e948a9079d0e6350be92d4d3e0077f81     
 
C:\windows\system32\services.exe
[2013-05-04 21:18] - [2008-04-15 15:00] - 0111104 ____A (Корпорация Майкрософт) 0af0d6af45220adb9c30b33cfec41831     
 
C:\windows\system32\services.exe No Company Name <===== ATTENTION!
 
C:\windows\system32\User32.dll
[2013-05-04 21:19] - [2008-04-15 15:00] - 0579072 ____A (Корпорация Майкрософт) a9cdf92ea1cffb67448ef26f5df21a6f     
 
C:\windows\system32\User32.dll No Company Name <===== ATTENTION!
 
C:\windows\system32\userinit.exe
[2013-05-04 21:19] - [2008-04-15 15:00] - 0026624 ____A (Корпорация Майкрософт) 6fe9d84fab6df429bdaaf824053ff4f5     
 
C:\windows\system32\userinit.exe No Company Name <===== ATTENTION!
 
C:\windows\system32\rpcss.dll
[2013-05-04 21:18] - [2008-04-15 15:00] - 0401408 ____A (Microsoft Corporation) f70cc57608bf3cc9f89222a9e515dccf     
 
 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\windows\system32\Drivers\volsnap.sys
[2013-05-04 21:19] - [2008-04-15 15:00] - 0051968 ____A (Корпорация Майкрософт) a79d899dfd0467c4df29af19902ecd18     
 
C:\windows\system32\Drivers\volsnap.sys No Company Name <===== ATTENTION!
 
 
==================== End of log =========================

Addition.txt

thyrex

thyrex

Опубликовано
Опубликовано

Заархивируйте и прикрепите

thyrex

thyrex

Опубликовано
Опубликовано

Ace Stream удалите через Установку программ

 

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
HKLM\...\Run: [gmsd_re_188] => [X]
HKLM\...\Run: [kxesc] => "c:\program files\kingsoft\kingsoft antivirus\kxetray.exe" -autorun
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S&q={searchTerms}
HKU\S-1-5-21-823518204-2025429265-1177238915-500\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S
HKU\S-1-5-21-823518204-2025429265-1177238915-500\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S&q={searchTerms}
HKU\S-1-5-21-823518204-2025429265-1177238915-500\Software\Microsoft\Internet Explorer\Main,Search Bar = http://dts.search.ask.com/sidebar.html?src=ssb&gct=ds&appid=655&systemid=448
HKU\S-1-5-21-823518204-2025429265-1177238915-500\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S
HKU\S-1-5-21-823518204-2025429265-1177238915-500\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S&q={searchTerms}
SearchScopes: HKU\S-1-5-21-823518204-2025429265-1177238915-500 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S&q={searchTerms}
SearchScopes: HKU\S-1-5-21-823518204-2025429265-1177238915-500 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S
FF Plugin HKU\S-1-5-21-823518204-2025429265-1177238915-500: @acestream.net/acestreamplugin,version=3.0.2 -> C:\Documents and Settings\Admin\Application Data\ACEStream\player\npace_plugin.dll [2014-12-07] (Innovative Digital Technologies)
FF SearchPlugin: C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\searchplugins\Ask.xml [2015-03-31]
FF SearchPlugin: C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\searchplugins\mystartsearch.xml [2015-04-01]
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\Ask.xml [2015-03-31]
FF Extension: App Lid - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\Extensions\d9676068985d4d81bb390a@7be93ab3c8e144f694a0509d5.com [2015-04-01]
FF Extension: Shop Master - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\Extensions\fZB8bZv2N@gmail.com [2015-05-28]
FF Extension: Fast Start - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\Extensions\istart_ffnt@gmail.com [2015-03-31]
FF Extension: jid0HZ5UvAEiWWAxT9TKLuhEgUCARqojetpack - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\Extensions\jid0-HZ5UvAEiWWAxT9TKLuhEgUCARqo@jetpack [2015-05-28]
FF Extension: AS Magic Player - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\Extensions\magicplayer@acestream.org [2015-05-28]
FF Extension: Search Enginer - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\Extensions\searchengine@gmail.com [2015-03-31]
FF Extension: Quick Searcher SNG - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\Extensions\{d720d64d-c71a-4316-b59e-8a41b860178f} [2015-03-31]
FF HKLM\...\Firefox\Extensions: [searchengine@gmail.com] - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\extensions\searchengine@gmail.com
FF HKLM\...\Firefox\Extensions: [istart_ffnt@gmail.com] - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\extensions\istart_ffnt@gmail.com
CHR Extension: (Web Protector - Reliable Phishing Protection) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\kfecnpmgnlnbmipaogfhoacoioifjgko [2015-06-18]
CHR Extension: (Chrome Hotword Shared Module) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-06-17]
2015-06-18 20:55 - 2015-06-18 20:55 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\WebExtend
2015-06-16 17:46 - 2015-06-16 17:46 - 03072054 _____ C:\Documents and Settings\Admin\Application Data\7FC77DF97FC77DF9.bmp
2015-06-15 16:16 - 2015-06-17 22:17 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
2015-06-01 20:07 - 2015-06-01 20:07 - 00000000 ____D C:\Program Files\Napnut
2015-05-28 20:24 - 2015-06-21 09:50 - 00000522 _____ C:\windows\Tasks\shop_master_helper_service.job
2015-05-28 20:24 - 2015-05-28 20:24 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\Shop Master
2015-04-01 14:18 - 2015-06-21 09:50 - 00000874 _____ C:\windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-04-01 14:18 - 2015-06-21 02:23 - 00000878 _____ C:\windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-04-01 14:18 - 2015-06-18 22:20 - 00000000 ____D C:\Program Files\App Lid
2015-04-01 14:18 - 2015-04-01 14:18 - 00000000 ____D C:\Program Files\globalUpdate
2015-04-01 14:18 - 2015-04-01 14:18 - 00000000 ____D C:\Program Files\beb05344-1ef1-4500-8ea2-2e58ee5c65eb
2015-04-01 14:18 - 2015-04-01 14:18 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\globalUpdate
2015-04-01 14:16 - 2015-04-01 14:16 - 00000000 ____D C:\Program Files\predm
2015-03-31 22:07 - 2015-03-31 22:07 - 00613255 _____ (CMI Limited) C:\Documents and Settings\Admin\Local Settings\Application Data\nse1B0.tmp
2015-03-31 22:07 - 2015-03-31 22:07 - 00000000 __SHD C:\Documents and Settings\Admin\Application Data\AnyProtectEx
2015-03-31 22:05 - 2015-03-31 22:05 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\mystartsearch
2015-03-31 22:04 - 2015-03-31 22:04 - 00008552 _____ C:\windows\system32\VCLOff.ini
2015-03-31 22:04 - 2015-03-31 22:04 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\VCL
2015-03-31 21:22 - 2015-04-01 14:16 - 00000000 ____D C:\Program Files\gmsd_re_188
2015-03-31 21:20 - 2015-03-31 21:20 - 00000000 ____D C:\Program Files\Movies App
2015-03-31 21:20 - 2015-03-31 21:20 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Datamngr
2015-03-31 21:09 - 2015-06-18 21:34 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\8F0BAB20-1427836193-11D8-928D-0016363FE84B
2015-03-31 21:03 - 2015-06-20 21:31 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\8F0BAB20-1427824993-11D8-928D-0016363FE84B
2015-03-31 20:59 - 2015-06-18 08:53 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\Browsers
2015-03-26 18:52 - 2015-03-26 18:52 - 00000000 ____D C:\Documents and Settings\Admin\Главное меню\Программы\Ace Stream Media
Task: C:\windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

gans1

gans1

Опубликовано
  • Автор
Опубликовано

Ace Stream удалите через Установку программ

 

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKLM\...\Run: [gmsd_re_188] => [X]
HKLM\...\Run: [kxesc] => "c:\program files\kingsoft\kingsoft antivirus\kxetray.exe" -autorun
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S&q={searchTerms}
HKU\S-1-5-21-823518204-2025429265-1177238915-500\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S
HKU\S-1-5-21-823518204-2025429265-1177238915-500\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S&q={searchTerms}
HKU\S-1-5-21-823518204-2025429265-1177238915-500\Software\Microsoft\Internet Explorer\Main,Search Bar = http://dts.search.ask.com/sidebar.html?src=ssb&gct=ds&appid=655&systemid=448
HKU\S-1-5-21-823518204-2025429265-1177238915-500\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S
HKU\S-1-5-21-823518204-2025429265-1177238915-500\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S&q={searchTerms}
SearchScopes: HKU\S-1-5-21-823518204-2025429265-1177238915-500 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S&q={searchTerms}
SearchScopes: HKU\S-1-5-21-823518204-2025429265-1177238915-500 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1427828641&from=cmi&uid=TOSHIBAXMK6034GAX_261Q2262SXX261Q2262S
FF Plugin HKU\S-1-5-21-823518204-2025429265-1177238915-500: @acestream.net/acestreamplugin,version=3.0.2 -> C:\Documents and Settings\Admin\Application Data\ACEStream\player\npace_plugin.dll [2014-12-07] (Innovative Digital Technologies)
FF SearchPlugin: C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\searchplugins\Ask.xml [2015-03-31]
FF SearchPlugin: C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\searchplugins\mystartsearch.xml [2015-04-01]
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\Ask.xml [2015-03-31]
FF Extension: App Lid - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\Extensions\d9676068985d4d81bb390a@7be93ab3c8e144f694a0509d5.com [2015-04-01]
FF Extension: Shop Master - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\Extensions\fZB8bZv2N@gmail.com [2015-05-28]
FF Extension: Fast Start - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\Extensions\istart_ffnt@gmail.com [2015-03-31]
FF Extension: jid0HZ5UvAEiWWAxT9TKLuhEgUCARqojetpack - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\Extensions\jid0-HZ5UvAEiWWAxT9TKLuhEgUCARqo@jetpack [2015-05-28]
FF Extension: AS Magic Player - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\Extensions\magicplayer@acestream.org [2015-05-28]
FF Extension: Search Enginer - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\Extensions\searchengine@gmail.com [2015-03-31]
FF Extension: Quick Searcher SNG - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\Extensions\{d720d64d-c71a-4316-b59e-8a41b860178f} [2015-03-31]
FF HKLM\...\Firefox\Extensions: [searchengine@gmail.com] - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\extensions\searchengine@gmail.com
FF HKLM\...\Firefox\Extensions: [istart_ffnt@gmail.com] - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\p5z7v7gq.default\extensions\istart_ffnt@gmail.com
CHR Extension: (Web Protector - Reliable Phishing Protection) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\kfecnpmgnlnbmipaogfhoacoioifjgko [2015-06-18]
CHR Extension: (Chrome Hotword Shared Module) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-06-17]
2015-06-18 20:55 - 2015-06-18 20:55 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\WebExtend
2015-06-16 17:46 - 2015-06-16 17:46 - 03072054 _____ C:\Documents and Settings\Admin\Application Data\7FC77DF97FC77DF9.bmp
2015-06-15 16:16 - 2015-06-17 22:17 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
2015-06-01 20:07 - 2015-06-01 20:07 - 00000000 ____D C:\Program Files\Napnut
2015-05-28 20:24 - 2015-06-21 09:50 - 00000522 _____ C:\windows\Tasks\shop_master_helper_service.job
2015-05-28 20:24 - 2015-05-28 20:24 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\Shop Master
2015-04-01 14:18 - 2015-06-21 09:50 - 00000874 _____ C:\windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-04-01 14:18 - 2015-06-21 02:23 - 00000878 _____ C:\windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-04-01 14:18 - 2015-06-18 22:20 - 00000000 ____D C:\Program Files\App Lid
2015-04-01 14:18 - 2015-04-01 14:18 - 00000000 ____D C:\Program Files\globalUpdate
2015-04-01 14:18 - 2015-04-01 14:18 - 00000000 ____D C:\Program Files\beb05344-1ef1-4500-8ea2-2e58ee5c65eb
2015-04-01 14:18 - 2015-04-01 14:18 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\globalUpdate
2015-04-01 14:16 - 2015-04-01 14:16 - 00000000 ____D C:\Program Files\predm
2015-03-31 22:07 - 2015-03-31 22:07 - 00613255 _____ (CMI Limited) C:\Documents and Settings\Admin\Local Settings\Application Data\nse1B0.tmp
2015-03-31 22:07 - 2015-03-31 22:07 - 00000000 __SHD C:\Documents and Settings\Admin\Application Data\AnyProtectEx
2015-03-31 22:05 - 2015-03-31 22:05 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\mystartsearch
2015-03-31 22:04 - 2015-03-31 22:04 - 00008552 _____ C:\windows\system32\VCLOff.ini
2015-03-31 22:04 - 2015-03-31 22:04 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\VCL
2015-03-31 21:22 - 2015-04-01 14:16 - 00000000 ____D C:\Program Files\gmsd_re_188
2015-03-31 21:20 - 2015-03-31 21:20 - 00000000 ____D C:\Program Files\Movies App
2015-03-31 21:20 - 2015-03-31 21:20 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Datamngr
2015-03-31 21:09 - 2015-06-18 21:34 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\8F0BAB20-1427836193-11D8-928D-0016363FE84B
2015-03-31 21:03 - 2015-06-20 21:31 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\8F0BAB20-1427824993-11D8-928D-0016363FE84B
2015-03-31 20:59 - 2015-06-18 08:53 - 00000000 ____D C:\Documents and Settings\Admin\Application Data\Browsers
2015-03-26 18:52 - 2015-03-26 18:52 - 00000000 ____D C:\Documents and Settings\Admin\Главное меню\Программы\Ace Stream Media
Task: C:\windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Reboot:
  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

     

     

  • Обратите внимание, что компьютер будет перезагружен.

     

     

 

не могу в блокноте сохранить как fixlist.txt. нажимаю сохранить как и тип формата "текстовый документ .txt" ничего не выходит что делать

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Korvin1992
      вирус-шифровальщик
      Автор Korvin1992
      появилось сообщение на рабочем столе, что файлы зашифрованы. все файлы переименовались в непонятный набор символов с форматом .xtbl
      На рабочем столе(как и в других папках) появились файлы readme.txt с вот таким содержанием:

      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 7563BC7E39E7795BB97D|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 7563BC7E39E7795BB97D|0 to e-mail address decode010@gmail.com or decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.
      прикреплю фаил readme и сканирование логов. README10.txt
      CollectionLog-2015.07.14-23.05.zip
    • Nomad
      Почти все файлы зашифровались в формат .xtbl
      Автор Nomad
      Файл README9.txt:
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: DB9B6CF6BBCD8DB4EDFE|210|2|6 на электронный адрес files08880@gmail.com или files08881@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: DB9B6CF6BBCD8DB4EDFE|210|2|6 to e-mail address files08880@gmail.com or files08881@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.   CollectionLog-2015.07.17-21.11.zip
    • almazikon
      Дешифратор
      Автор almazikon
      Добрый вечер! Зацепил вирус шифратор, после чего все файлы зашифровались. Дело в том, что программист, которого мы позвали, переустановил ОС, при этом оставив на хранение только зашифрованные файлы. Логи прикрепил
      CollectionLog-2015.07.17-18.09.zip
    • glu
      вирус шифровальщик
      Автор glu
      На рабочем столе появилась надпись что все файлы зашифровены, файлы переименовались с расширением xtbl, появились файлы readme.txt следующего содержания:
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      9DDE70F1F9E80640F4B8|0
      на электронный адрес decode010@gmail.com или decode1110@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      9DDE70F1F9E80640F4B8|0
      to e-mail address decode010@gmail.com or decode1110@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
       
      CollectionLog-2015.07.17-14.57.zip
    • Дмитрий Потёмкин
      Вирус зашифровал файлы cрасширением XTBL
      Автор Дмитрий Потёмкин
      прошу помощи вирус зашифровал файлы с расширением XTBL? сделал AVZ, логи прикрепил к письму, что дальше делать?
      KL_syscure.zip
×
×
  • Создать...