Перейти к содержанию

зашифрованные файлы.

maxaradja
 Share

Рекомендуемые сообщения

maxaradja Новичок

maxaradja

Опубликовано
  • Автор
Опубликовано

новые логи


лог AdwCleaner


я все сделала, что вы написали? 


AdwCleaner при закрытии спрашивает нужно ли очистить? Чистить? 

Спасибо!

CollectionLog-2015.07.18-23.41.zip

AdwCleanerR0.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.

Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 

 

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010028] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010031] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010032] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010033] => [X]
HKU\S-1-5-21-3586338841-2837036738-700998567-1000\...\RunOnce: [kxdatsokun] => C:\Users\алёна\AppData\Local\Temp\kxdatsokun.exe [857056 2015-05-05] () <===== ATTENTION
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3586338841-2837036738-700998567-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://spacesearch.ru/?ri=1&rsid=0700076b9cbbf6bb5505aa231eb7d762&q={searchTerms}
HKU\S-1-5-21-3586338841-2837036738-700998567-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://spacesearch.ru/?ri=1&rsid=0700076b9cbbf6bb5505aa231eb7d762&q={searchTerms}
URLSearchHook: HKU\S-1-5-21-3586338841-2837036738-700998567-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-3586338841-2837036738-700998567-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKU\S-1-5-21-3586338841-2837036738-700998567-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-3586338841-2837036738-700998567-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
DefaultPrefix-x32: => http://spacesearch.ru/?ri=1&rsid=0700076b9cbbf6bb5505aa231eb7d762&q= <==== ATTENTION
FF DefaultSearchEngine: GoSearch
CHR Extension: (No Name) - C:\Users\алёна\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcimjkehglmijlhnpbmjbpoiamjiegod [2015-07-12]
CHR Extension: (No Name) - C:\Users\алёна\AppData\Local\Google\Chrome\User Data\Default\Extensions\hogcmekenbnjjlohecbeljhlejalnbdb [2013-08-26]
CHR Extension: (No Name) - C:\Users\алёна\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilamgbdaebkbpkkmfmmfbnaamkhijdek [2015-07-15]
CHR Extension: (No Name) - C:\Users\алёна\AppData\Local\Google\Chrome\User Data\Default\Extensions\jaocgokledfmfebefgbeokdodbbdjhdd [2013-02-16]
CHR Extension: (No Name) - C:\Users\алёна\AppData\Local\Google\Chrome\User Data\Default\Extensions\ofdgafmdegfkhfdfkmllfefmcmcjllec [2015-07-15]
CHR Extension: (No Name) - C:\Users\алёна\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnooffjhclkocplopffdbcdghmiffhji [2015-07-15]
CHR HKLM\...\Chrome\Extension: [fcimjkehglmijlhnpbmjbpoiamjiegod] - http://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-3586338841-2837036738-700998567-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcimjkehglmijlhnpbmjbpoiamjiegod] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fcimjkehglmijlhnpbmjbpoiamjiegod] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - https://clients2.google.com/service/update2/crx
S2 zejytose; C:\Users\алёна\AppData\Roaming\7403A541-1436703515-4A11-0719-67CFE993F77A\jnsw1E0B.tmp [X]
2015-07-17 17:59 - 2015-07-17 17:59 - 02949174 _____ C:\Users\алёна\AppData\Roaming\99B83DB399B83DB3.bmp
2015-07-17 16:00 - 2015-07-18 23:05 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-07-17 16:00 - 2015-07-18 23:05 - 00000000 __SHD C:\ProgramData\Windows
2015-07-15 13:28 - 2015-07-15 13:28 - 00000000 ____D C:\Users\алёна\AppData\Roaming\MailProducts
2015-07-12 15:22 - 2013-12-20 12:03 - 00000933 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-07-12 15:20 - 2015-07-12 15:20 - 00000138 ____H C:\firefox.bat
2015-07-12 15:20 - 2015-07-12 15:20 - 00000116 ____H C:\Users\Все пользователи\help.bat
2015-07-12 15:20 - 2015-07-12 15:20 - 00000116 ____H C:\ProgramData\help.bat
2015-07-12 15:20 - 2015-06-01 22:16 - 00814288 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-07-12 15:19 - 2015-07-12 17:43 - 00000258 __RSH C:\Users\Все пользователи\ntuser.pol
2015-07-12 15:19 - 2015-07-12 17:43 - 00000258 __RSH C:\ProgramData\ntuser.pol
2015-07-12 15:19 - 2015-07-12 15:19 - 00000008 __RSH C:\Users\алёна\ntuser.pol
2015-07-12 15:18 - 2015-07-15 14:11 - 00000000 ____D C:\Users\алёна\AppData\Roaming\7403A541-1436703515-4A11-0719-67CFE993F77A
2015-07-17 19:21 - 2015-07-17 19:13 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nsg80D8.tmp
2015-07-14 19:21 - 2015-07-14 19:21 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nsh61AF.tmp
2015-07-13 17:06 - 2015-07-13 17:06 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nshBDC9.tmp
2015-07-16 12:52 - 2015-07-16 12:52 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nsi9827.tmp
2015-07-15 13:00 - 2015-07-15 12:58 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nsn1347.tmp
2014-10-11 15:50 - 2014-10-11 15:50 - 0627560 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nssBE12.tmp
2015-07-17 14:32 - 2015-07-17 14:32 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nssFDE.tmp
2015-07-12 16:06 - 2015-07-12 16:06 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nstCFDC.tmp
2015-07-12 16:53 - 2015-07-12 16:53 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nsv2280.tmp
2014-10-11 15:20 - 2014-10-11 15:20 - 0612126 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nsx1037.tmp
2015-07-12 15:20 - 2015-07-12 15:20 - 0000116 ____H () C:\ProgramData\help.bat
2010-11-07 11:19 - 2010-11-07 11:19 - 0000032 _____ () C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
2010-08-02 16:27 - 2010-08-02 16:27 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2010-11-07 11:19 - 2010-11-07 11:19 - 0000032 _____ () C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
2010-08-02 16:22 - 2010-08-02 16:23 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2010-11-07 11:18 - 2010-11-07 11:18 - 0000032 _____ () C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log
2010-11-07 11:19 - 2010-11-07 11:19 - 0000032 _____ () C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log
2010-08-02 16:22 - 2010-08-02 16:22 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
2010-08-02 16:23 - 2010-08-02 16:26 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
2010-11-07 11:19 - 2010-11-07 11:19 - 0000105 _____ () C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log
C:\Users\алёна\AppData\Local\Temp\1332.exe
C:\Users\алёна\AppData\Local\Temp\1469.exe
C:\Users\алёна\AppData\Local\Temp\200.exe
C:\Users\алёна\AppData\Local\Temp\2372.exe
C:\Users\алёна\AppData\Local\Temp\2692.exe
C:\Users\алёна\AppData\Local\Temp\3039.exe
C:\Users\алёна\AppData\Local\Temp\3562.exe
C:\Users\алёна\AppData\Local\Temp\5638.exe
C:\Users\алёна\AppData\Local\Temp\5963.exe
C:\Users\алёна\AppData\Local\Temp\63C3CE09-06B1-2F43-7D6E-7E26F3451458.exe
C:\Users\алёна\AppData\Local\Temp\649.exe
C:\Users\алёна\AppData\Local\Temp\6682.exe
C:\Users\алёна\AppData\Local\Temp\6A773DF0-427C-6E45-25AB-4E05D20A0DD8.exe
C:\Users\алёна\AppData\Local\Temp\7472.exe
C:\Users\алёна\AppData\Local\Temp\7805.exe
C:\Users\алёна\AppData\Local\Temp\8582.exe
C:\Users\алёна\AppData\Local\Temp\9542.exe
C:\Users\алёна\AppData\Local\Temp\bedggjbhca.exe
C:\Users\алёна\AppData\Local\Temp\bedghiijca.exe
C:\Users\алёна\AppData\Local\Temp\Download.exe
C:\Users\алёна\AppData\Local\Temp\fsd117D.exe
C:\Users\алёна\AppData\Local\Temp\fsd6BCE.exe
C:\Users\алёна\AppData\Local\Temp\fsd8032.exe
C:\Users\алёна\AppData\Local\Temp\fsdA2BF.exe
C:\Users\алёна\AppData\Local\Temp\fsdA92C.exe
C:\Users\алёна\AppData\Local\Temp\fsdB46B.exe
C:\Users\алёна\AppData\Local\Temp\fsdD6CA.exe
C:\Users\алёна\AppData\Local\Temp\fsdD6FD.exe
C:\Users\алёна\AppData\Local\Temp\kxdatsokun.exe
C:\Users\алёна\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\алёна\AppData\Local\Temp\mytmpinstaller.exe
C:\Users\алёна\AppData\Local\Temp\nst57BE.exe
C:\Users\алёна\AppData\Local\Temp\nsuCF30.exe
C:\Users\алёна\AppData\Local\Temp\ObnoviSoft.exe
C:\Users\алёна\AppData\Local\Temp\Quarantine.exe
C:\Users\алёна\AppData\Local\Temp\ReimagePackage.exe
C:\Users\алёна\AppData\Local\Temp\stub.exe
C:\Users\алёна\AppData\Local\Temp\tmp20C5.tmp.exe
C:\Users\алёна\AppData\Local\Temp\Uninstall.exe
Task: {21FB0B58-59BD-43DF-B4EB-57822875634D} - \{21EA28BC-5D1F-4688-BAC3-5051898CB243} No Task File <==== ATTENTION
AlternateDataStreams: C:\Users\алёна\Local Settings:wa
AlternateDataStreams: C:\Users\алёна\AppData\Local:wa
AlternateDataStreams: C:\Users\алёна\AppData\Local\Application Data:wa
HKU\S-1-5-21-3586338841-2837036738-700998567-1000\Software\Classes\.exe:  =>  <===== ATTENTION!
HKU\S-1-5-21-3586338841-2837036738-700998567-1000\Software\Classes\exefile:  <===== ATTENTION!
FirewallRules: [{E9D7BB16-8B29-45CB-9353-79116257BBB4}] => (Allow) svchost.exe
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
 
 
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Логи в порядке. На форуме с расшифровкой не поможем.

 

По расшифровке:

 

При наличии коммерческой лицензии на любой из продуктов Антивируса Касперского обратитесь за помощью в техническую поддержку Лаборатории Касперского через личный кабинет.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • ALFGreat
      Шифровальщик BitLocker зашифровал все диски и файлы.
      От ALFGreat
      Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com 
      Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?
    • Шаманов_Артём
      Зашифровались файлы. Помогите, пожалуйста.
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • InnaC
      Файлы зашифрованы .Demetro9990@cock.li
      От InnaC
      Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li.
      Можно ли их как-то спасти?
      FRST.txt Addition.txt
    • ligiray
      Зашифровали файлы на ***.kasper
      От ligiray
      Добрый день
       
      Зашифровались файлы, стали с расширением .kasper
       
      И появился файл Readme с текстом:
      kasper Ransmoware
      ATTENTION!
      At the moment, your system is not protected.
      We can fix itand restore files.
      To get started, send a file to decrypt trial.
      You can trust us after opening the test file.
      2.Do not use free programs to unlock.
      To restore the system write to both : kasperskyrans@gmail.com        and      kasperskyrans@outlook.com
      Telegram id:@kasperrecovery
      Your Decryption ID: C3C29BC3926D6E30
       
      Нужна помощь, заранее спасибо
    • Тимур М
      Шифровальщик Demetro9990@cock.li зашифровал все файлы на ПК
      От Тимур М
      Всем привет!

      На компе все файлы зашифровались с окончанием Demetro9990@cock.li 
      Написал письмо - просит 1400 долларов на биткоин кошелек.
       
      Можете как то помочь?
×
×
  • Создать...