Перейти к содержанию

Вирус шифратор (.xtbl)

alytrewq
 Share

Рекомендуемые сообщения

alytrewq Новичок

alytrewq

Опубликовано
Опубликовано

Вирус перешифровал файлы, текст. файлы ридми на каждом диске по 10 штук.

в каждом написано следующее:

 
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
C09E734AC8CA688359E3|0
на электронный адрес decode010@gmail.com или decode1110@gmail.com .
Далее вы получите все необходимые инструкции.  
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
 
All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
C09E734AC8CA688359E3|0
to e-mail address decode010@gmail.com or decode1110@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
 
хочется вернуть все файлы. логи вложил.

CollectionLog-2015.07.04-11.50.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\папа\appdata\roaming\aspackage\aspackage.exe','');
QuarantineFile('C:\WINDOWS\storegidfilter.sys','');
QuarantineFile('C:\WINDOWS\system32\vcl.dll','');
QuarantineFile('C:\ProgramData\ShopperPro\spbihe.js','');
QuarantineFile('C:\Program Files (x86)\advPlugin\FAsYeudmN8.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV31.03\d2d768f4-b84e-4f3c-82dd-5c7c8539726f-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV31.03\d2d768f4-b84e-4f3c-82dd-5c7c8539726f-10.exe','');
QuarantineFile('C:\Program Files (x86)\ver1BlockAndSurf\J4BlockAndSurfJ52.exe','');
DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
DelBHO('{432E9637-3AA7-CB3E-6857-2805045EAF0E}');
QuarantineFile('C:\Program Files (x86)\ver1BlockAndSurf\191.dll','');
QuarantineFile('C:\Users\папа\AppData\Roaming\Browsers\exe.resworb.bat','');
QuarantineFile('C:\Users\папа\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\папа\AppData\Roaming\Browsers\exe.emorhc.bat','');
QuarantineFile('C:\Users\папа\AppData\Local\Kometa\Application\kometa.exe','');
QuarantineFile('C:\Program Files (x86)\skinapp\skinapp.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\{19e0dd42-6e7b-42ea-b9ce-7baf10a5320d}w64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{26c0e773-8915-4ae2-90ba-954e6737ff14}w64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{2c7e9044-6b3b-4ecc-9224-8b8c893f6fc1}w64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{442ad619-2fad-4d96-9434-49e6d1c6e280}w64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{82adbb5d-7d8c-4f2d-9936-53071e499858}w64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{8fb4e628-35c6-4275-89be-ce3462febcc4}w64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{a081059f-4e06-4f49-9a1e-4b92e171ba25}w64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{ca3c2c78-69c6-4c7a-8da3-c35e987fa627}Gw64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{ca6b750a-d001-404b-be03-93ff7fa91d1b}w64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{d274785e-a122-4588-b510-cd4d0fe10348}w64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{db4225e9-90b8-4ca5-99da-da423e504d3d}w64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{e02a28a6-3b1b-4db6-97b9-9df9ceaa4aab}w64.sys','');
DeleteService('{e02a28a6-3b1b-4db6-97b9-9df9ceaa4aab}w64');
DeleteService('{db4225e9-90b8-4ca5-99da-da423e504d3d}w64');
DeleteService('{d274785e-a122-4588-b510-cd4d0fe10348}w64');
DeleteService('{ca6b750a-d001-404b-be03-93ff7fa91d1b}w64');
DeleteService('{ca3c2c78-69c6-4c7a-8da3-c35e987fa627}Gw64');
DeleteService('{a081059f-4e06-4f49-9a1e-4b92e171ba25}w64');
DeleteService('{8fb4e628-35c6-4275-89be-ce3462febcc4}w64');
DeleteService('{82adbb5d-7d8c-4f2d-9936-53071e499858}w64');
DeleteService('{442ad619-2fad-4d96-9434-49e6d1c6e280}w64');
DeleteService('{2c7e9044-6b3b-4ecc-9224-8b8c893f6fc1}w64');
DeleteService('{26c0e773-8915-4ae2-90ba-954e6737ff14}w64');
DeleteService('{19e0dd42-6e7b-42ea-b9ce-7baf10a5320d}w64');
DeleteService('TSDefenseBt');
DeleteService('TS888x64');
DeleteService('TFsFlt');
SetServiceStart('Bibjolno120', 4);
DeleteService('Bibjolno120');
SetServiceStart('QMUdisk', 4);
DeleteService('QMUdisk');
SetServiceStart('QQSysMonX64', 4);
DeleteService('QQSysMonX64');
SetServiceStart('TSCPM', 4);
SetServiceStart('TAOKernelDriver', 4);
SetServiceStart('TAOAccelerator', 4);
SetServiceStart('SPDRIVER_1.42.1.1867', 4);
DeleteService('SPDRIVER_1.42.1.1867');
DeleteService('TAOAccelerator');
DeleteService('TAOKernelDriver');
DeleteService('TSCPM');
DeleteService('TSSysKit');
DeleteService('skinapp');
QuarantineFile('C:\WINDOWS\skinapp.sys','');
QuarantineFile('C:\PROGRA~2\YouTube Accelerator\YouTubeAcceleratorService.exe','');
DeleteService('TAOFrame');
QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','');
DeleteService('SPBIUpd');
DeleteService('qrsvc_1.10.0.12');
DeleteService('QQPCRTP');
SetServiceStart('Wegjeni', 4);
DeleteService('Wegjeni');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.1867\jsdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Bibjolno120.sys','');
QuarantineFile('C:\WINDOWS\system32\Wegjeni.dll','');
QuarantineFile('C:\ProgramData\KaoqSevua\ywudfeu.dll','');
QuarantineFile('C:\ProgramData\KaoqSevua\nss3.dll','');
TerminateProcessByName('c:\programdata\kaoqsevua\ywuwfe.exe');
QuarantineFile('c:\programdata\kaoqsevua\ywuwfe.exe','');
TerminateProcessByName('c:\programdata\kaoqsevua\ywudfe.exe');
QuarantineFile('c:\programdata\kaoqsevua\ywudfe.exe','');
TerminateProcessByName('c:\programdata\kaoqsevua\ywuafe.exe');
QuarantineFile('c:\programdata\kaoqsevua\ywuafe.exe','');
TerminateProcessByName('c:\programdata\kaoqsevua\wegjeni.exe');
QuarantineFile('c:\programdata\kaoqsevua\wegjeni.exe','');
TerminateProcessByName('c:\users\папа\appdata\local\gmsd_ru_185\upgmsd_ru_185.exe');
QuarantineFile('c:\users\папа\appdata\local\gmsd_ru_185\upgmsd_ru_185.exe','');
TerminateProcessByName('c:\programdata\kaoqsevua\iaboaxyjfi.exe');
QuarantineFile('c:\programdata\kaoqsevua\iaboaxyjfi.exe','');
DeleteFile('c:\programdata\kaoqsevua\iaboaxyjfi.exe','32');
DeleteFile('c:\users\папа\appdata\local\gmsd_ru_185\upgmsd_ru_185.exe','32');
DeleteFile('c:\programdata\kaoqsevua\wegjeni.exe','32');
DeleteFile('c:\programdata\kaoqsevua\ywuafe.exe','32');
DeleteFile('c:\programdata\kaoqsevua\ywudfe.exe','32');
DeleteFile('c:\programdata\kaoqsevua\ywuwfe.exe','32');
DeleteFile('C:\ProgramData\KaoqSevua\libnspr4.dll','32');
DeleteFile('C:\ProgramData\KaoqSevua\libplc4.dll','32');
DeleteFile('C:\ProgramData\KaoqSevua\libplds4.dll','32');
DeleteFile('C:\ProgramData\KaoqSevua\nss3.dll','32');
DeleteFile('C:\ProgramData\KaoqSevua\nssutil3.dll','32');
DeleteFile('C:\ProgramData\KaoqSevua\smime3.dll','32');
DeleteFile('C:\ProgramData\KaoqSevua\ywudfeu.dll','32');
DeleteFile('C:\WINDOWS\system32\Wegjeni.dll','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.1867\jsdrv.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QMUdisk64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQSysMonX64.sys','32');
DeleteFile('C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys','32');
DeleteFile('C:\WINDOWS\System32\Drivers\TAOKernel64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\tscpm64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\TSSysKit64.sys','32');
DeleteFile('qrsvc_1.10.0.12','32');
DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\TAOFrame.exe','32');
DeleteFile('C:\WINDOWS\system32\Drivers\TAOKernel64.sys','32');
DeleteFile('C:\WINDOWS\skinapp.sys','32');
DeleteFile('Bibjolno120.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{e02a28a6-3b1b-4db6-97b9-9df9ceaa4aab}w64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{db4225e9-90b8-4ca5-99da-da423e504d3d}w64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{d274785e-a122-4588-b510-cd4d0fe10348}w64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{ca6b750a-d001-404b-be03-93ff7fa91d1b}w64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{ca3c2c78-69c6-4c7a-8da3-c35e987fa627}Gw64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{a081059f-4e06-4f49-9a1e-4b92e171ba25}w64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{8fb4e628-35c6-4275-89be-ce3462febcc4}w64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{82adbb5d-7d8c-4f2d-9936-53071e499858}w64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{442ad619-2fad-4d96-9434-49e6d1c6e280}w64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{2c7e9044-6b3b-4ecc-9224-8b8c893f6fc1}w64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{26c0e773-8915-4ae2-90ba-954e6737ff14}w64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{19e0dd42-6e7b-42ea-b9ce-7baf10a5320d}w64.sys','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QMContextScan.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QMContextScan64.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QMContextUninstall64.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{CBDECEF7-7A29-4cbf-A009-2673D82C7BF9}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');
DeleteFile('C:\Program Files (x86)\skinapp\skinapp.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','skinapp');
DeleteFile('C:\Users\папа\AppData\Local\Kometa\Application\kometa.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_185.exe');
DeleteFile('C:\Users\папа\AppData\Roaming\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Users\папа\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Users\папа\AppData\Roaming\Browsers\exe.resworb.bat','32');
DeleteFile('C:\Program Files (x86)\ver1BlockAndSurf\191.dll','32');
DeleteFile('C:\Program Files (x86)\ver1BlockAndSurf\J4BlockAndSurfJ52.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV31.03\d2d768f4-b84e-4f3c-82dd-5c7c8539726f-10.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV31.03\d2d768f4-b84e-4f3c-82dd-5c7c8539726f-5.exe','32');
DeleteFile('C:\Program Files (x86)\advPlugin\FAsYeudmN8.exe','32');
DeleteFile('C:\WINDOWS\Tasks\Update Service for advPlugin2.job','64');
DeleteFile('C:\WINDOWS\Tasks\Update Service for advPlugin.job','64');
DeleteFile('C:\WINDOWS\Tasks\NJZYDR.job','64');
DeleteFile('C:\WINDOWS\Tasks\d2d768f4-b84e-4f3c-82dd-5c7c8539726f-5_user.job','64');
DeleteFile('C:\WINDOWS\Tasks\d2d768f4-b84e-4f3c-82dd-5c7c8539726f-10_user.job','64');
DeleteFile('C:\WINDOWS\Tasks\BlockAndSurf Update.job','64');
DeleteFile('C:\WINDOWS\system32\Tasks\SPBIW_UpdateTask_Time_313735363034343136342d5737325a786c5a3237344541','64');
DeleteFile('C:\ProgramData\ShopperPro\spbihe.js','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Update Service for advPlugin','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Update Service for advPlugin2','64');
DeleteFile('C:\WINDOWS\system32\vcl.dll','32');
DeleteFile('C:\WINDOWS\storegidfilter.sys','32');
DeleteFile('C:\Users\папа\appdata\roaming\aspackage\aspackage.exe','32');
DeleteFile('C:\PROGRA~2\YouTube Accelerator\YouTubeAcceleratorService.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(15);
RebootWindows(false);
end.
Компьютер перезагрузится.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
     
    move.gif
     
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.

 

Сделайте НОВЫЕ логи ПО ПРАВИЛАМ

Ссылка на комментарий
Поделиться на другие сайты
alytrewq Новичок

alytrewq

Опубликовано
  • Автор
Опубликовано (изменено)

прикрепил логи с программы clearlnk и автологи.

 

вот полностью что передали

 

KLAN-2943788165

191.dll,

aspackage.exe,
d2d768f4-b84e-4f3c-82dd-5c7c8539726f-10.exe,
exe.emorhc.bat,
exe.erolpxei.bat,
exe.resworb.bat,
jsdrv.sys,
skinapp.exe,
storegidfilter.sys,
upgmsd_ru_185.exe,
Wegjeni.dll,
wegjeni.exe,
YouTubeAcceleratorService.exe

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

Bibjolno120.sys,
iaboaxyjfi.exe,
nss3.dll,
ywuafe.exe,
ywudfe.exe,
ywudfeu.dll,
ywuwfe.exe

Файлы нулевой длины.

FAsYeudmN8.exe,
spbihe.js

Вредоносный код в файлах не обнаружен.

vcl.dll - not-a-virus:RiskTool.Win32.Agent.nbm

Это - потенциально опасное ПО. Детектирование файла будет добавлено в следующее обновление.

С уважением, Лаборатория Касперского

CollectionLog-2015.07.04-23.19.zip

ClearLNK-04.07.2015_23-14.log

Изменено пользователем alytrewq
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

У расширения Adblock в Firefox и Opera какая версия?

 

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
BootExecute: autocheck autochk * sh4native Sh4Removal
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-2419212988-2269044541-2466136142-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.hao123.com/?tn=91800134_hao_pg
HKU\S-1-5-21-2419212988-2269044541-2466136142-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hao123.com/?tn=91800134_hao_pg
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Extension: Popup Currency Calculator - C:\Users\папа\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{1B1F6171-E8D6-4F5F-9778-3009CC2748E2} [2015-04-01]
Toolbar: HKU\S-1-5-21-2419212988-2269044541-2466136142-1001 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Homepage: user_pref("browser.startup.homepage","hxxp://2knl.org/?src=hp4&subid1=feb");
FF Plugin-x32: @qq.com/QQPCMgr -> C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\npQMExtensionsMozilla.dll [2015-04-09] (Tencent Technology (Shenzhen) Company Limited)
CHR HKLM\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - http://vkplayerpro.ru/index.xml
CHR HKLM-x32\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - http://vkplayerpro.ru/index.xml
OPR Extension: (Quick Searcher) - C:\Users\папа\AppData\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako [2015-03-31]
OPR Extension: (PhoenixGuard - бесплатный антивирусный тулбар) - C:\Users\папа\AppData\Roaming\Opera Software\Opera Stable\Extensions\pleoihkpdomoijdpaibdciidfoeedamm [2014-12-03]
S3 cedizan; "C:\ProgramData\KaoqSevua\ywuwfe.exe" -cms [X]
S3 cynohise; No ImagePath
S3 EuenoVhju; "C:\ProgramData\KaoqSevua\IaboaXyjfi.exe" -cmd [X]
S3 mitexune; No ImagePath
S3 tebjapdec; "C:\ProgramData\KaoqSevua\ywuafe.exe" /ts2=1 [X]
2015-07-01 21:30 - 2015-07-01 21:30 - 04320054 _____ C:\Users\папа\AppData\Roaming\DFC2FB04DFC2FB04.bmp
2015-07-01 21:30 - 2015-07-01 21:30 - 00000893 _____ C:\Users\папа\Desktop\README9.txt
2015-07-01 21:30 - 2015-07-01 21:30 - 00000893 _____ C:\Users\папа\Desktop\README8.txt
2015-07-01 21:30 - 2015-07-01 21:30 - 00000893 _____ C:\Users\папа\Desktop\README7.txt
2015-07-01 21:30 - 2015-07-01 21:30 - 00000893 _____ C:\Users\папа\Desktop\README6.txt
2015-07-01 21:30 - 2015-07-01 21:30 - 00000893 _____ C:\Users\папа\Desktop\README5.txt
2015-07-01 21:30 - 2015-07-01 21:30 - 00000893 _____ C:\Users\папа\Desktop\README4.txt
2015-07-01 21:30 - 2015-07-01 21:30 - 00000893 _____ C:\Users\папа\Desktop\README3.txt
2015-07-01 21:30 - 2015-07-01 21:30 - 00000893 _____ C:\Users\папа\Desktop\README2.txt
2015-07-01 21:30 - 2015-07-01 21:30 - 00000893 _____ C:\Users\папа\Desktop\README10.txt
2015-07-01 18:38 - 2015-07-01 22:28 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-07-01 18:38 - 2015-07-01 22:28 - 00000000 __SHD C:\ProgramData\Windows
2015-07-05 14:48 - 2015-04-01 07:23 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-07-05 14:48 - 2015-03-31 14:30 - 00000000 ____D C:\Users\папа\AppData\Roaming\Browsers
2015-03-26 22:14 - 2015-03-26 22:14 - 0005542 _____ () C:\Users\папа\AppData\Roaming\NJZYDR
FirewallRules: [{48053240-0AD6-4E7E-8AA0-D30E8BBA2279}] => (Allow) C:\Users\папа\AppData\Local\Kometa\Application\kometa.exe
FirewallRules: [{457E7113-C97E-4489-8C0E-067D40B009DF}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{B83D2736-D935-459F-BC58-E134770380FA}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPCmgrInstallGuide.exe
FirewallRules: [{37E178C6-AA0B-4B6D-9C35-7C1DDB6EA9CE}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{BECE2FA4-4EF1-4BAD-A9A6-C6A17DF16F5C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPCTray.exe
FirewallRules: [{7CE45B7A-B344-4382-9F79-2091D841FE43}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPCMgr.exe
FirewallRules: [{53463EC6-34DD-4297-9E60-E086A5F2DD70}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPCRTP.exe
FirewallRules: [{19E18B2D-D6D4-4BD9-8A8D-ACFAE40390FE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QMDL.exe
FirewallRules: [{E440C260-51E1-423F-9B87-C0177FFEF3CB}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\bugreport.exe
FirewallRules: [{5D351576-FEFF-4EEE-9E6C-E2754F49223C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPCFileOpen.exe
FirewallRules: [{F26A031C-A36A-4608-803D-0970924B4923}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPCLeakScan.exe
FirewallRules: [{46AFC909-AD7C-41C0-A388-AA259A2E4DB9}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPConfig.exe
FirewallRules: [{5B521FA3-0A63-4C9D-90B1-F7DF793FBD41}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPCSoftMgr.exe
FirewallRules: [{C106A493-AC67-4004-813D-B95BA5D4FA53}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\plugins\QMNetMon\QQPCNetFlow.exe
FirewallRules: [{A91B9D1B-1DA5-4649-89D4-E5406E75E997}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPCBTU.exe
FirewallRules: [{04900F55-044C-4399-9C12-3CFF863F5125}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPCClinic.exe
FirewallRules: [{BDEBE8F7-318A-4BDB-BF87-E043C29F88D9}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPCLaunch.exe
FirewallRules: [{E476748C-7296-4048-BDB8-56D20FF78839}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QMUpdate\QQPCMgrUpdate.exe
FirewallRules: [{80C2A1C0-B90B-4F39-9C38-2FA2F9436280}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPCSoftGame.exe
FirewallRules: [{B37CB4A2-E935-4248-A25F-40E8F5D58945}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPCSysOptimize.exe
FirewallRules: [{60808C20-AF05-4C1C-B504-4264D860CBD0}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPCUpdateAVLib.exe
FirewallRules: [{CCFFCC56-3BCD-40CE-848D-DA77FF3D046D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQRepair.exe
FirewallRules: [{93FDD2FD-973E-4A13-8582-426F56E93245}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\Uninst.exe
FirewallRules: [{D2CEAAA5-47FF-448A-9F48-ED56B18F8F96}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QQPCPatch.exe
FirewallRules: [{D51320E4-717D-447F-B8C5-2393E32EC9D5}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\TpkUpdate.exe
FirewallRules: [{8FCAD09E-DAE9-4BF0-8BA1-BF3770B6AFDD}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QMRouterMgr.exe
FirewallRules: [{426FA8A4-F4EE-49CB-BFD6-35175E417933}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.6.15950.224\QMAccountProtection.exe
FirewallRules: [{AE7CBF5D-2D64-43ED-9B37-2FACA12171A8}] => (Allow) C:\ProgramData\KaoqSevua\ywuafe.EXE
FirewallRules: [{E8A2664D-1BBD-4E02-A284-F1A165E61A4F}] => (Allow) C:\ProgramData\KaoqSevua\ywuafe.EXE
FirewallRules: [{BD11AF41-598C-4341-AA82-A76DC7DEEA71}] => (Allow) C:\ProgramData\KaoqSevua\ywuafe.EXE
FirewallRules: [{6EE0CEFE-0D3D-4A5F-9C93-DCD540B11501}] => (Allow) C:\ProgramData\KaoqSevua\ywuafe.EXE
FirewallRules: [{A2CD4531-43AE-4930-8D69-41E9B3A09BC9}] => (Allow) C:\ProgramData\KaoqSevua\ywuafe.EXE
AlternateDataStreams: C:\ProgramData\Temp:56E2E879
AlternateDataStreams: C:\Users\Все пользователи\Temp:56E2E879
AlternateDataStreams: C:\Users\папа\OneDrive:ms-properties
Task: {F6A9DA86-29D0-4EA0-B11F-A2C404A57A83} - \Inst_Rep No Task File <==== ATTENTION
Task: {6ADE176B-2F0D-4449-B151-36598943D4CD} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION
Task: {3DB68076-8B77-4C80-8F32-FA2DDE2CDE42} - \SPBIW_UpdateTask_Time_313735363034343136342d5737325a786c5a3237344541 No Task File <==== ATTENTION
Task: {2D218A41-D9B2-4D62-9E95-2DEA1CB5FEEE} - \Steam_x64-S-2-106-91 No Task File <==== ATTENTION
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

 

Если после выполнения этого скрипта пропадет доступ в интернет, выполните скрипт в AVZ

 

begin
ExecuteRepair(15); 
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты
alytrewq Новичок

alytrewq

Опубликовано
  • Автор
Опубликовано

не браузера, а расширения.

именно расширения

в оперу зашел, под каждым расширением написана версия, под адблоком написано 39.0, больше информации нет, если я чего то не понимаю, подскажите пожалуйста

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • organism
      шифратор jinxishere@onionmail.org
      От organism
      в выходные зашифровались все файлы, включая 1с
      установленный касперский больше не работает
      прилагаю образцы файлов и  сообщение от вируса
      пароль архива 32768
      эквилибриум.zip
    • Salieri
      Заразился вирусом
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
    • KrivosheevYS
      Поймали шифратор Neshto, зашифрованы файлы в корне папок диска (вложенные папки остались не повреждены)
      От KrivosheevYS
      Здравствуйте!
      Поймали шифратор Neshto, зашифрованы файлы в корне папок диска (вложенные папки остались не повреждены)! расширение .XEXK просим о помощи в расшифровке.
      Файл с логами прилагается.
      Neshta.rar
    • 2life
      Вирус HEUR:Trojan.Multi.Powedon.d
      От 2life
      Здравствуйте, Kaspersky Virus Removal Tool находит в памяти HEUR:Trojan.Multi.Powedon.d, процедура лечения с перезагрузкой не помогает.
       
      Заранее спасибо
       
      Прикладываю репорт Kaspersky Virus Removal Tool
      2024.12.08_22.46.43.zip
    • civiero
      Вирус или нет?
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
×
×
  • Создать...