Перейти к содержанию
Набор на стажировку в «Лабораторию Касперского»! Пробуй сам и зови друзей

Вирус шифровальщик

Popay
 Поделиться

Рекомендуемые сообщения

thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Где подробности о шифровании?

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
B92LqRQ.png
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Ссылка на комментарий
Поделиться на другие сайты
Popay Новичок

Popay

Опубликовано
  • Автор
Опубликовано

 

Где подробности о шифровании?

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
ShellIconOverlayIdentifiers: [KAVOverlayIcon] -> {dd230880-495a-11d1-b064-008048ec2fc5} =>  No File
ShellIconOverlayIdentifiers-x32: [KAVOverlayIcon] -> {dd230880-495a-11d1-b064-008048ec2fc5} =>  No File
HKU\S-1-5-21-649822131-1076187745-603586566-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1407223318&from=cor&uid=TOSHIBAXMK5055GSX_10L7S1TYSXX10L7S1TYS
Toolbar: HKLM - No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} -  No File
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
Toolbar: HKU\S-1-5-21-649822131-1076187745-603586566-1000 -> No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} -  No File
Toolbar: HKU\S-1-5-21-649822131-1076187745-603586566-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
2015-07-11 00:56 - 2015-07-11 00:56 - 06220854 _____ C:\Users\User\AppData\Roaming\DF45734BDF45734B.bmp
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README9.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README8.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README7.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README6.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README5.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README4.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README3.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README2.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README10.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README1.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README9.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README8.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README7.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README6.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README5.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README4.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README3.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README2.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README10.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README1.txt
2015-07-10 20:28 - 2015-07-11 01:55 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-07-10 20:28 - 2015-07-11 01:55 - 00000000 __SHD C:\ProgramData\Windows
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README9.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README8.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README7.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README6.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README5.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README4.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README3.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README2.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README10.txt
AlternateDataStreams: C:\ProgramData\CLDShowX.ini:Update.CL
AlternateDataStreams: C:\ProgramData\TEMP:679ABA25
AlternateDataStreams: C:\Users\Все пользователи\CLDShowX.ini:Update.CL
AlternateDataStreams: C:\Users\Все пользователи\TEMP:679ABA25
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • boshs
      вирус шифровальщик UUUUUU.uuu
      Автор boshs
      Помогите пожалуйста с вирусом шифровальщиком UUUUUUU.uuu на флешке (204гб информации, видео, фото, файлов и т.д) файлы были опознаны как ошибка системой виндовс из-за чего файлы перестали быть видны, но при этом их данные видны через программы, резервных копий нету, изменять файлы (заархивированный файл, zip и ярлык не создаются)

    • Olga650
      вирус шифровальщик (.1mJ3g1TA4)
      Автор Olga650
      Addition.txtFRST.txtТабель 2025 (.1mJ3g1TA4)  ссылка удалена облако с вирусом (без пароля)
      Отчёт Касперского.txt 1mJ3g1TA4.README.txt  Поймали вирус шифровальщик 26.02. Антивирус не стоял. После был установлен Касперский стандарт. Стандартные решения по расшифровке не помогли. Удалось найти несколько документов оригиналов, до шифровки и после.
       
      Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте вредоносные файлы, а также ссылки на них.
       
    • boshs
      вирус шифровальщик UUUUUU.uuu
      Автор boshs
      Помогите пожалуйста с вирусом шифровальщиком UUUUUUU.uuu на флешке (204гб информации, видео, фото, файлов и т.д) файлы были опознаны как ошибка системой виндовс из-за чего файлы перестали быть видны, но при этом их данные видны через программы, резервных копий нету, изменять файлы (заархивированный файл, zip и ярлык не создаются)
    • CreativeArch
      Вирус шифровальщик, можно ли восстановить файлы?
      Автор CreativeArch
      Log.7z
    • Valery030425
      Вирус шифровальщик С77L - зашифрованы сервер и несколько ПК
      Автор Valery030425
      В ночь на 02 апреля предположительно через RDP были атакованы и зашифрованы сервер и несколько пользовательских ПК. Выделенный исполняемый файл, зараженные документы и требования в архиве.FRST.txtAddition.txtShortcut.txt А также логи после запуска утилиты FRST
      Pictures (1).zip
×
×
  • Создать...