Перейти к содержанию

Вирус шифровальщик

Popay
 Поделиться

Рекомендуемые сообщения

thyrex

thyrex

Опубликовано
Опубликовано

Где подробности о шифровании?

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
B92LqRQ.png
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Popay

Popay

Опубликовано
  • Автор
Опубликовано

 

Где подробности о шифровании?

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Addition.txt

FRST.txt

thyrex

thyrex

Опубликовано
Опубликовано

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
ShellIconOverlayIdentifiers: [KAVOverlayIcon] -> {dd230880-495a-11d1-b064-008048ec2fc5} =>  No File
ShellIconOverlayIdentifiers-x32: [KAVOverlayIcon] -> {dd230880-495a-11d1-b064-008048ec2fc5} =>  No File
HKU\S-1-5-21-649822131-1076187745-603586566-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1407223318&from=cor&uid=TOSHIBAXMK5055GSX_10L7S1TYSXX10L7S1TYS
Toolbar: HKLM - No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} -  No File
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
Toolbar: HKU\S-1-5-21-649822131-1076187745-603586566-1000 -> No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} -  No File
Toolbar: HKU\S-1-5-21-649822131-1076187745-603586566-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
2015-07-11 00:56 - 2015-07-11 00:56 - 06220854 _____ C:\Users\User\AppData\Roaming\DF45734BDF45734B.bmp
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README9.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README8.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README7.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README6.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README5.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README4.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README3.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README2.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README10.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\User\Desktop\README1.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README9.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README8.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README7.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README6.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README5.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README4.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README3.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README2.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README10.txt
2015-07-11 00:56 - 2015-07-11 00:56 - 00000893 _____ C:\Users\Public\Desktop\README1.txt
2015-07-10 20:28 - 2015-07-11 01:55 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-07-10 20:28 - 2015-07-11 01:55 - 00000000 __SHD C:\ProgramData\Windows
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README9.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README8.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README7.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README6.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README5.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README4.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README3.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README2.txt
2015-07-10 20:28 - 2015-07-10 20:28 - 00000893 _____ C:\README10.txt
AlternateDataStreams: C:\ProgramData\CLDShowX.ini:Update.CL
AlternateDataStreams: C:\ProgramData\TEMP:679ABA25
AlternateDataStreams: C:\Users\Все пользователи\CLDShowX.ini:Update.CL
AlternateDataStreams: C:\Users\Все пользователи\TEMP:679ABA25
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Popay

Popay

Опубликовано
  • Автор
Опубликовано

Короче хана всему, жаль. Спасибо и на этом, вы старались.

thyrex

thyrex

Опубликовано
Опубликовано

При наличии действующей лицензии на любой из продуктов Лаборатории Касперского обратитесь в техподдержку

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • sater123
      Вирус шифровальщик
      Автор sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Vital888
      Вирус шифровальщик
      Автор Vital888
      Здравствуйте. Помогите пожалуйста. На компьютере с утра обнаружил зашифрованные файлы. 
       
    • dgluhov
      Вирус-шифровальщик
      Автор dgluhov
      Зашифрованы все файлы на компьютере. Имена файлов типа: z52weovl6gu8t9c-Mail(itservicerec@zohomail.eu)-ID(89547642786312).trfsqa. Расширения разные
      Обнаружил папку DecryptionKey на каждом из дисков. Утилиту FIRST.exe запустить смог только с диска восстановления
      Логи во вложении
      DecryptionKey.zip FRST.zip
    • ppasoft
      Вирус шифровальщик
      Автор ppasoft
      Взломали пароль к РДП, заразили вирусом-шифровальщика 2 компьютера.
      На обоих стоял Касперский KIS 12.
      На рабочем столе взломанного аккаунта нашел файл вируса(пароль от архива 123), также там есть еще какие то файлы с названием 5-NS new.exe, с размером около 300мб, вероятно 
      использовалось для установки вирусов. На диске где установлен windows была папка Decryption key, ее тоже приложил в архив файлы, возможно поможет. Также архиве приложен текст вымогателя, логи программы 
      FRST.
      virus.rar Файлы.rar
    • Elgfinby
      Вирус шифровальщик
      Автор Elgfinby
      Здравствуйте, поймали вирус-шифровальщик,  появился такой файл:
      Привет!
      Все файлы зашифрованы.
      Попытка расшифровать файлы приведет к их повреждению.
      Я могу помочь вам за определенную плату.
      Ваш ID ********.
      Свяжитесь со мной по электронной почте — cryptoexpertoo@hotmail.com.

      Если ID нужен, то могу отправить. Так же в файле сообщение ещё на нескольких языках

      Также, если нужно, могу прислать зашифрованные файлы.

      На рабочем столе заставка не поменялась, стоит Kaspersky Internet Security 21.3.10.391(k), быстрая проверка вирусов не находит
×
×
  • Создать...