Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

дешифровщик предоставляется в индивидуальном порядке через ТП для пользователей продуктов ЛК с действующей лицензией.
http://forum.kaspersky.com/index.php?showtopic=318637

 


приложите лог AdwCleaner

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635158

Опубликовано

добрый день! 

 

на компьютере нет такого файла C:\Program Files\Реквизиты;

в прикрепленных файлах все файлы отчётов (как с прошлым компьютером);

ссылка на заражённые файлы

 

https://yadi.sk/d/4RH5l3ichcgVM

 

Заранее благодарю!

Addition.txt

CollectionLog-2015.07.02-10.51.zip

fixlist.txt

Fixlog.txt

FRST.txt

Опубликовано

Вас еще просили сделать лог AdwCleaner

 

+ Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKLM\...\Run: [pr] => C:\Program Files\Реквизиты для выставления счёта.xlsx.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
2015-06-25 10:08 - 2015-06-25 10:08 - 0156286 _____ () C:\Program Files\desk.jpg
2015-06-25 10:08 - 2015-06-25 10:08 - 0156286 _____ () C:\Program Files\desk1.bmp
2015-06-25 09:07 - 2015-06-25 09:51 - 0000080 _____ () C:\Program Files\XIUWFJNCCP.PZF
Reboot:
  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

     

  • Обратите внимание, что компьютер будет перезагружен.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • grey-pz
      Автор grey-pz
      Здравствуйте!
       
      Подскажите пожалуйста что мне мне делать, у меня зашифровались файлы (фалы  .doc, .xsl, .rar .....) на компьютере новым расширением .cbf  и не открываются. Поменялся рабочий стол, на нём появился белый квадрат на синем фоне (см. приложение 1). Файлы не открываются. В приложении зашифрованный файл.
       
      Заранее благодарю! До свидания!
       
       
    • shturman060173
      Автор shturman060173
      Здравствуйте!
      По почте было получено сообщение с вложением, после открытия которого все документы и фотографии были зашифрованы.
      На рабочий стол выведено сообщение:
        Твои файлы зашифрованы, если хочешь
         всё вернуть, отправь 1 зашифрованный
                      файл на эту почту:
                  trojanencoder@aol.com
      ВНИМАНИЕ!!! у вас есть 1 неделя что бы
        написать мне на почту, по прошествии
      этого срока расшифровка станет невозможна!!!!
       
      Все зашифрованные файлы имеют расширение вида ".email-trojanencoder.com.ver-CL 0.0.1.0.id-BFHRQIUHCJMYOSBGTHSPKDZSQWSFAEILEFYS-22.06.2015 8@49@348838015.randomname-TXEOWAKPZQAGAXEQFHEQGGDES.VKB.cbf"
       
      Провел проверку компьютера Kaspersky Virus Removal Tool 2015 и затем запустил автоматический сборщик логов.
      Результаты прикрепляю к сообщению. Очень надеюсь на вашу помощь в расшифровке.
       CollectionLog-2015.06.23-13.13.zip
    • Сергей Чернышов
      Автор Сергей Чернышов
      Доброго времени суток!
      После скачивания и распаковки архива из пришедшего письма на мыло "типа из суда" зашифровались файлы (фото, ворд, эксель, фильмы и т.д.) на компьютере новым расширением и именем и не открываются.
      Имеют вид типа 
      email-oduvansh@aol.com.ver-CL 0.0.1.0.id-NOPPQRRSTTTUVWWXYYZZABBCCCDEFGHHIIJK-24.06.2015 20@39@02289973.randomname-OPPQRSTTTUVWWXXYYZABBBCDDEFGGG.HIJ.cbf где начало файла до randomname- везде одинаково и расширение тоже - .cbf
      Файлы не открываются.
      Каспер удалил 3 шт WinLNK.startpage.gena из разных мест. Проблему не решило. Инструкции из темы "Порядок оформления запроса о помощи" выполнил.
      "Коллекция" во вложении. 
       
      Help!. Фото, видео с выписки ребенка, свадьбы и всей семейной жизни по**ились, на остальное пофигу.

      а еще была удалена прога Picexa Viewer, мною не устанавливаемая...

      а еще была удалена прога Picexa Viewer, мною не устанавливаемая...
      CollectionLog-2015.06.26-20.25.zip
    • STRATUS01@MAIL.RU
      Автор STRATUS01@MAIL.RU
      Добрый день, уважаемая техподдержка!
      После заражения шифровщиком имена файлов приобрели вид:
      ИМЯ ФАЙЛА.1Cv8.1CD.id-{OXTWZBYVXURUQNQNKGJGDFCZWYVSUROLOKHK-16.06.2015 0@15@144239855}-email-KPSIGODC@bk.ru-ver-4.0.0.0.CBF
      Дело в том, что после заражения компьютер был перезагружен, и ОС перестала запускаться. Восстановить запуск средствами восстановления не получилось. Были скопированы  данные и переустановлена ОС. Возможна ли дешифровка файлов если отсутсвует возможность снять логи с зараженной системы?

    • Дмитрий48
      Автор Дмитрий48
      1) 08.06.2015 на рабочую почту пришло письмо со ссылкой на архив [удалено] (вирус 99,9% именно в этом архиве)
       
      2) после скачивания и просмотра содержимого архива, фон рабочего стола изменился на сообщение следующего вида  "важные файлы на жестком диске зашифрованы, для расшифровки отправьте один из зашифрованных файлов на почту iizomer@aol.com - на размышление неделя"
       
      3) практически все файлы на диске D  и часть на диске С закодированы и имеют название вида - email-iizomer@aol.com.ver-CL 0.0.1.0.id-YGOUBHNTZGNTZFLTAGMSZEKRWCJOUAGMSYFK-09.06.2015 10@04@33634596.randomname-NZJOWDJOUBGMSXDJPUAHMSYELQWCIO.VBI.cbf
       
      4) Сканирование Anti-Virus 6.0 дало следующие результаты (во вложении);
       
      5) Сообщение с рабочего стола пропало, но все файлы на диске D по прежнему недоступны...
       
      6) Во вложении лог. (выполнил все пункты инструкции в посте 2, этой темы)
       
      7) Я располагаю несколькими исходными вариантами файлов ( до инфицирования ПК) и их же закодированными версиями. Могу выслать. (их не получается прикрепить к посту на форуме). Возможно найти способ раскодировать файлы? 
       
       
       
      Запрещено размещать вирусные ссылки на форуме!
      ЛогКасперский09062015.txt
      CollectionLog-2015.06.08-16.40.zip
×
×
  • Создать...