Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

дешифровщик предоставляется в индивидуальном порядке через ТП для пользователей продуктов ЛК с действующей лицензией.
http://forum.kaspersky.com/index.php?showtopic=318637

 


приложите лог AdwCleaner

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635158

Опубликовано

добрый день! 

 

на компьютере нет такого файла C:\Program Files\Реквизиты;

в прикрепленных файлах все файлы отчётов (как с прошлым компьютером);

ссылка на заражённые файлы

 

https://yadi.sk/d/4RH5l3ichcgVM

 

Заранее благодарю!

Addition.txt

CollectionLog-2015.07.02-10.51.zip

fixlist.txt

Fixlog.txt

FRST.txt

Опубликовано

Вас еще просили сделать лог AdwCleaner

 

+ Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKLM\...\Run: [pr] => C:\Program Files\Реквизиты для выставления счёта.xlsx.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
2015-06-25 10:08 - 2015-06-25 10:08 - 0156286 _____ () C:\Program Files\desk.jpg
2015-06-25 10:08 - 2015-06-25 10:08 - 0156286 _____ () C:\Program Files\desk1.bmp
2015-06-25 09:07 - 2015-06-25 09:51 - 0000080 _____ () C:\Program Files\XIUWFJNCCP.PZF
Reboot:
  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

     

  • Обратите внимание, что компьютер будет перезагружен.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Yad
      Автор Yad
      Добрый день, просьба помочь.
       
      Прикладываю скриншот экрана в архиве file.zip,так же файлы - оригинал и шифрованный...
      file.7z
      CollectionLog-2015.07.20-09.42.zip
    • bunny73@mail.ru
      Автор bunny73@mail.ru
      все файлы стали с расширением cbf, помогите расшифровать
      KL_syscure.zip
    • Merab
      Автор Merab
      Знакомой пришло письмо со ссылко на какие-то документы. Она перешла по ссылке и все документы, фотографии, картинки, данные и так далее переименовались в следующее:
      email-iizomer@aol.com.ver-CL 1.0.0.0.id* и много разных буковок и цифр. Есть ли способ дешифровать? или хотябы точно узнать что его на компьютере не осталось?
      CollectionLog-2015.07.15-11.05.zip
    • Ириша Белова
      Автор Ириша Белова
      Доброй ночи!
      У меня точно такая-же проблема, как и у Веры. На почту пришло точно такое-же письмо, от якобы судебных приставов. И точно так-же, зашифровались многие файлы, под одним названием  email-Seven_Legion2@aol.com.ver-CL 1.0.0.0.id-NPQRTUVWXYZABCDEFGHIJKLMNOPQRSTUVWXY-13.07.2015 13@57@043898882.randomname-CDEFGGHIJKLLLMNOOPPQRSSTUUVVWX.YYZ
       
      Антивирус на компьютере не стоял, лет 5 без него жила и всегда все было нормально.
      Седала все, как в шестом посте написал Senior Helper, установила MBAM, просканировала комп и сохранила лог. Но до всех этих процедур, я переустановила систему Windows 7 с ноля, предварительно отформатировав раздел диска. Думала может переустановка системы поможет, с такой ситуацией сталкиваюсь впервые. Но не тут то было, переустановка не помогла. Файлы как были зашифрованные в другом разделе диска, так и остались.
       
      Люди добрые, помогите пожалуйста расшифровать файлы! Очень много видео и фото зашифровано, а это память доченьки моей и вообще на фото и видео вся жизнь с детства. Как то не понятно они зашифрованы, не все подряд, какое-то видео работает, а какое-то зашифровано, но в основном убиты все файлы. И еще документы Word зашифрованы, они очень важные и нужны. У меня днем паника была, думала с ума сойду. С дня ищу в интернете, способы расшифровать файлы, попала на ваш сайт и очень надеюсь что поможете!
    • Galaa
      Автор Galaa
      Добрый день,
      вчера на почту организации пришло письмо якобы от судебных приставов 
      с архивным файлом... После его открытия все файлы на локальном ПК
      стали зашифрованы, тип файла cbf.
      Пользователь не сразу увидел проблему, поэтому были открыты несколько
      файлов в общем сетевом ресурсе, в результате чего зашифрованы оказались
      все файлы сетевой папки.
      Вчерашние попытки тестировать на вирусы Dr.Web CureIt результатов не дали.
             Сегодня, следуя инструкции, размещенной на форуме, был обнаружен вирус
      Trojan-Ransom.Win32.Cryakl.vk.
             Затем собраны логи  с помощью автоматического сборщика логов (файл во вложении).
      Жду Ваших рекомендаций.
       
      P.S. Во время сборки логов ПК был отключен от сети и интернет.
      CollectionLog-2015.07.14-13.09.zip
×
×
  • Создать...