Перейти к содержанию

Зашифрованные файлы

zhendos-nk
 Share

Рекомендуемые сообщения

zhendos-nk Новичок

zhendos-nk

Опубликовано
Опубликовано

Здравствуйте, зашифровали файлы на  детском пк. (фото и видео)

 txt  сообщение вот такое:

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
32E750AEDF889E18049C|203|2|15
на электронный адрес post8881@gmail.com или post24932@gmail.com .
Далее вы получите все необходимые инструкции.  
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
 
 
пример зашифрованного файла тут

 лог прикрепил. Спасибо!

CollectionLog-2015.09.05-19.17.zip

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Качественно себе загадили компьютер.
 
 
 
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
 
Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.
 
Здравствуйте! 
 
 
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\Maks\AppData\Roaming\wt5o3ulCYeUu2P4.exe','');
 QuarantineFile('C:\Users\Maks\AppData\Roaming\WRQYLO.exe','');
 QuarantineFile('C:\Users\Maks\AppData\Roaming\URMGGU.exe','');
 QuarantineFile('C:\Users\Maks\AppData\Roaming\RejtLwJLPeNZ.exe','');
 QuarantineFile('C:\Users\Maks\AppData\Roaming\NJ875uI0Xbx68ZFiLFcStp.exe','');
 QuarantineFile('C:\Users\Maks\AppData\Roaming\NF.exe','');
 QuarantineFile('C:\Users\Maks\AppData\Roaming\newSI_832602\s_inst.exe','');
 QuarantineFile('C:\Users\Maks\AppData\Roaming\newSI_4396\s_inst.exe','');
 QuarantineFile('C:\Users\Maks\AppData\Roaming\newSI_20107\s_inst.exe','');
 QuarantineFile('C:\Users\Maks\AppData\Roaming\newSI_1799\s_inst.exe','');
 QuarantineFile('C:\Users\Maks\AppData\Roaming\NeVwT2TDjT3jXwYy4FXEbj.exe','');
 QuarantineFile('C:\Users\Maks\AppData\Roaming\hLVzhuM0wnMf4.exe','');
 QuarantineFile('C:\Users\Maks\AppData\Roaming\BOJKFHS.exe','');
 QuarantineFile('C:\Program Files (x86)\Beta Sports\beta_sports_helper_service.exe','');
 QuarantineFile('C:\Users\Maks\AppData\Roaming\54FD36folXFB9.exe','');
 DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
 QuarantineFile('C:\Users\Maks\AppData\Local\SmartWeb\SmartWebHelper.exe','');
 QuarantineFile('C:\ProgramData\Schedule\timetasks.exe','');
 QuarantineFile('C:\Users\Maks\AppData\Local\Ruspromocode\config.json','');
 QuarantineFile('C:\Users\Maks\AppData\Local\Ruspromocode\stub.exe','');
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
 DeleteService('ssnfd');
 StopService('webTinstMKTN84');
 DeleteService('webTinstMKTN84');
 DeleteService('VuuPCConnectivity');
 DeleteService('sssvc');
 StopService('munumewu');
 StopService('liwucuni');
 DeleteService('munumewu');
 DeleteService('liwucuni');
 TerminateProcessByName('c:\program files (x86)\version66speedcheck\speedcheck.exe');
 QuarantineFile('c:\program files (x86)\version66speedcheck\speedcheck.exe','');
 TerminateProcessByName('c:\users\maks\appdata\local\2d73a440-1430241923-11d9-b88c-f46d047b0952\snsz86ff.tmp');
 QuarantineFile('c:\users\maks\appdata\local\2d73a440-1430241923-11d9-b88c-f46d047b0952\snsz86ff.tmp','');
 TerminateProcessByName('c:\program files (x86)\mega shop\mega_shop_helper_service.exe');
 QuarantineFile('c:\program files (x86)\mega shop\mega_shop_helper_service.exe','');
 TerminateProcessByName('c:\users\maks\appdata\local\kometa\kometaup.exe');
 TerminateProcessByName('c:\users\maks\appdata\local\kometa\application\kometa.exe');
 TerminateProcessByName('c:\program files (x86)\cinemaplus-3.2cv29.04\d09958be-cd12-479d-85b4-73e02b85189b-1-6.exe');
 QuarantineFile('c:\program files (x86)\cinemaplus-3.2cv29.04\d09958be-cd12-479d-85b4-73e02b85189b-1-6.exe','');
 TerminateProcessByName('c:\users\maks\appdata\local\2d73a440-1430241900-11d9-b88c-f46d047b0952\cnse352a.tmp');
 QuarantineFile('c:\users\maks\appdata\local\2d73a440-1430241900-11d9-b88c-f46d047b0952\cnse352a.tmp','');
 TerminateProcessByName('c:\program files (x86)\beta sports\beta_sports_helper_service.exe');
 QuarantineFile('c:\program files (x86)\beta sports\beta_sports_helper_service.exe','');
 TerminateProcessByName('c:\users\maks\appdata\local\2d73a440-1430241900-11d9-b88c-f46d047b0952\ansu3191.exe');
 QuarantineFile('c:\users\maks\appdata\local\2d73a440-1430241900-11d9-b88c-f46d047b0952\ansu3191.exe','');
 DeleteFile('c:\users\maks\appdata\local\2d73a440-1430241900-11d9-b88c-f46d047b0952\ansu3191.exe','32');
 DeleteFile('c:\program files (x86)\beta sports\beta_sports_helper_service.exe','32');
 DeleteFile('c:\users\maks\appdata\local\2d73a440-1430241900-11d9-b88c-f46d047b0952\cnse352a.tmp','32');
 DeleteFile('c:\program files (x86)\cinemaplus-3.2cv29.04\d09958be-cd12-479d-85b4-73e02b85189b-1-6.exe','32');
 DeleteFile('c:\users\maks\appdata\local\kometa\application\kometa.exe','32');
 DeleteFile('c:\users\maks\appdata\local\kometa\kometaup.exe','32');
 DeleteFile('c:\program files (x86)\mega shop\mega_shop_helper_service.exe','32');
 DeleteFile('c:\users\maks\appdata\local\2d73a440-1430241923-11d9-b88c-f46d047b0952\snsz86ff.tmp','32');
 DeleteFile('c:\program files (x86)\version66speedcheck\speedcheck.exe','32');
 DeleteFile('C:\Users\Maks\AppData\Local\2D73A440-1430241900-11D9-B88C-F46D047B0952\cnse352A.tmp','32');
 DeleteFile('C:\Users\Maks\AppData\Local\2D73A440-1430241923-11D9-B88C-F46D047B0952\snsz86FF.tmp','32');
 DeleteFile('C:\Program Files (x86)\SearchSnacks\Service\sssvc.exe','32');
 DeleteFile('C:\Program Files (x86)\VuuPC\Connectivity.exe','32');
 DeleteFile('C:\Windows\system32\Drivers\webTinstMKTN84.sys','32');
 DeleteFile('C:\Windows\system32\drivers\ssnfd.sys','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_ED863EAEFE7B007366F1E9D417D8B3F5');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
 DeleteFile('C:\Users\Maks\AppData\Local\Ruspromocode\stub.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ruspromocode');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kometaup');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','KometaAutoLaunch_7B9426CF324B093DF3A4BBDF3507B944');
 DeleteFile('C:\Users\Maks\AppData\Local\Ruspromocode\config.json','32');
 DeleteFile('C:\ProgramData\Schedule\timetasks.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Schedule','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\screentoolkit.exe','command');
 DeleteFile('C:\Users\Maks\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
 DeleteFile('C:\Users\Maks\AppData\Local\Kometa\Application\kometa.exe','32');
 DeleteFile('C:\Windows\Tasks\1c895bea-87f1-49b9-8fef-94dd222ff36f-5.job','32');
 DeleteFile('C:\Windows\Tasks\1c895bea-87f1-49b9-8fef-94dd222ff36f-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\48_dresses_notification_service.job','32');
 DeleteFile('C:\Windows\Tasks\48_dresses_updating_service.job','32');
 DeleteFile('C:\Users\Maks\AppData\Roaming\54FD36folXFB9.exe','32');
 DeleteFile('C:\Windows\Tasks\54FD36folXFB9.job','32');
 DeleteFile('C:\Windows\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-1-6.job','32');
 DeleteFile('C:\Windows\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-1-7.job','32');
 DeleteFile('C:\Windows\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-11.job','32');
 DeleteFile('C:\Windows\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-3.job','32');
 DeleteFile('C:\Windows\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-5.job','32');
 DeleteFile('C:\Windows\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-6.job','32');
 DeleteFile('C:\Windows\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-7.job','32');
 DeleteFile('C:\Windows\Tasks\7b9b45b1-da65-476e-ae69-65ffdeb6295f-4.job','32');
 DeleteFile('C:\Windows\Tasks\7b9b45b1-da65-476e-ae69-65ffdeb6295f-5.job','32');
 DeleteFile('C:\Windows\Tasks\7b9b45b1-da65-476e-ae69-65ffdeb6295f-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\7b9b45b1-da65-476e-ae69-65ffdeb6295f-7.job','32');
 DeleteFile('C:\Windows\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-1.job','32');
 DeleteFile('C:\Windows\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-11.job','32');
 DeleteFile('C:\Windows\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-3.job','32');
 DeleteFile('C:\Windows\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-4.job','32');
 DeleteFile('C:\Windows\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-5.job','32');
 DeleteFile('C:\Windows\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-6.job','32');
 DeleteFile('C:\Windows\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-7.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
 DeleteFile('C:\Program Files (x86)\Beta Sports\beta_sports_helper_service.exe','32');
 DeleteFile('C:\Windows\Tasks\beta_sports_helper_service.job','32');
 DeleteFile('C:\Users\Maks\AppData\Roaming\BOJKFHS.exe','32');
 DeleteFile('C:\Windows\Tasks\BOJKFHS.job','32');
 DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
 DeleteFile('C:\Windows\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-1-6.job','32');
 DeleteFile('C:\Windows\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-1-7.job','32');
 DeleteFile('C:\Windows\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-11.job','32');
 DeleteFile('C:\Windows\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-3.job','32');
 DeleteFile('C:\Windows\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-5.job','32');
 DeleteFile('C:\Windows\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-6.job','32');
 DeleteFile('C:\Windows\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-7.job','32');
 DeleteFile('C:\Windows\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-1.job','32');
 DeleteFile('C:\Windows\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-11.job','32');
 DeleteFile('C:\Windows\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-2.job','32');
 DeleteFile('C:\Windows\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-3.job','32');
 DeleteFile('C:\Windows\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-4.job','32');
 DeleteFile('C:\Windows\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-5.job','32');
 DeleteFile('C:\Windows\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-6.job','32');
 DeleteFile('C:\Windows\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-7.job','32');
 DeleteFile('C:\Windows\Tasks\ext_coupons_notification_service.job','32');
 DeleteFile('C:\Windows\Tasks\ext_coupons_updating_service.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('C:\Users\Maks\AppData\Roaming\hLVzhuM0wnMf4.exe','32');
 DeleteFile('C:\Windows\Tasks\hLVzhuM0wnMf4.job','32');
 DeleteFile('C:\Windows\Tasks\mega_shop_helper_service.job','32');
 DeleteFile('C:\Windows\Tasks\NeVwT2TDjT3jXwYy4FXEbj.job','32');
 DeleteFile('C:\Users\Maks\AppData\Roaming\NeVwT2TDjT3jXwYy4FXEbj.exe','32');
 DeleteFile('C:\Users\Maks\AppData\Roaming\newSI_1799\s_inst.exe','32');
 DeleteFile('C:\Users\Maks\AppData\Roaming\newSI_20107\s_inst.exe','32');
 DeleteFile('C:\Windows\Tasks\newSI_1799.job','32');
 DeleteFile('C:\Windows\Tasks\newSI_20107.job','32');
 DeleteFile('C:\Windows\Tasks\newSI_4396.job','32');
 DeleteFile('C:\Users\Maks\AppData\Roaming\newSI_4396\s_inst.exe','32');
 DeleteFile('C:\Users\Maks\AppData\Roaming\newSI_832602\s_inst.exe','32');
 DeleteFile('C:\Windows\Tasks\newSI_832602.job','32');
 DeleteFile('C:\Windows\Tasks\new_game_notification_service.job','32');
 DeleteFile('C:\Windows\Tasks\new_game_updating_service.job','32');
 DeleteFile('C:\Users\Maks\AppData\Roaming\NF.exe','32');
 DeleteFile('C:\Windows\Tasks\NF.job','32');
 DeleteFile('C:\Users\Maks\AppData\Roaming\NJ875uI0Xbx68ZFiLFcStp.exe','32');
 DeleteFile('C:\Windows\Tasks\NJ875uI0Xbx68ZFiLFcStp.job','32');
 DeleteFile('C:\Windows\Tasks\RejtLwJLPeNZ.job','32');
 DeleteFile('C:\Users\Maks\AppData\Roaming\RejtLwJLPeNZ.exe','32');
 DeleteFile('C:\Windows\Tasks\shop_til_drop_helper_service.job','32');
 DeleteFile('C:\Windows\Tasks\SpeedCheck Update.job','32');
 DeleteFile('C:\Windows\Tasks\URMGGU.job','32');
 DeleteFile('C:\Users\Maks\AppData\Roaming\URMGGU.exe','32');
 DeleteFile('C:\Windows\Tasks\WinZipDriverUpdater_UPDATES.job','32');
 DeleteFile('C:\Windows\Tasks\WRQYLO.job','32');
 DeleteFile('C:\Users\Maks\AppData\Roaming\WRQYLO.exe','32');
 DeleteFile('C:\Users\Maks\AppData\Roaming\wt5o3ulCYeUu2P4.exe','32');
 DeleteFile('C:\Windows\Tasks\wt5o3ulCYeUu2P4.job','32');
 DeleteFile('C:\Windows\Tasks\yellow_cabs_notification_service.job','32');
 DeleteFile('C:\Windows\Tasks\yellow_cabs_updating_service.job','32');
 DeleteFile('C:\Windows\system32\Tasks\07050b38-1064-4757-a89c-fb7383a998f7-1','64');
 DeleteFile('C:\Windows\system32\Tasks\07050b38-1064-4757-a89c-fb7383a998f7-4','64');
 DeleteFile('C:\Windows\system32\Tasks\07050b38-1064-4757-a89c-fb7383a998f7-5','64');
 DeleteFile('C:\Windows\system32\Tasks\1c895bea-87f1-49b9-8fef-94dd222ff36f-5','64');
 DeleteFile('C:\Windows\system32\Tasks\48_dresses_notification_service','64');
 DeleteFile('C:\Windows\system32\Tasks\48_dresses_updating_service','64');
 DeleteFile('C:\Windows\system32\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-1-6','64');
 DeleteFile('C:\Windows\system32\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-1-7','64');
 DeleteFile('C:\Windows\system32\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-11','64');
 DeleteFile('C:\Windows\system32\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-3','64');
 DeleteFile('C:\Windows\system32\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-5','64');
 DeleteFile('C:\Windows\system32\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-6','64');
 DeleteFile('C:\Windows\system32\Tasks\765ffaca-34d5-4850-8b84-6e8c3e21cc7e-7','64');
 DeleteFile('C:\Windows\system32\Tasks\7b9b45b1-da65-476e-ae69-65ffdeb6295f-4','64');
 DeleteFile('C:\Windows\system32\Tasks\7b9b45b1-da65-476e-ae69-65ffdeb6295f-5','64');
 DeleteFile('C:\Windows\system32\Tasks\7b9b45b1-da65-476e-ae69-65ffdeb6295f-6','64');
 DeleteFile('C:\Windows\system32\Tasks\7b9b45b1-da65-476e-ae69-65ffdeb6295f-7','64');
 DeleteFile('C:\Windows\system32\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-1','64');
 DeleteFile('C:\Windows\system32\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-11','64');
 DeleteFile('C:\Windows\system32\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-3','64');
 DeleteFile('C:\Windows\system32\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-4','64');
 DeleteFile('C:\Windows\system32\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-5','64');
 DeleteFile('C:\Windows\system32\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-6','64');
 DeleteFile('C:\Windows\system32\Tasks\9c284963-be7d-4208-838d-1a83630cd92b-7','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
 DeleteFile('C:\Windows\system32\Tasks\beta_sports_helper_service','64');
 DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
 DeleteFile('C:\Windows\system32\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-1-6','64');
 DeleteFile('C:\Windows\system32\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-1-7','64');
 DeleteFile('C:\Windows\system32\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-11','64');
 DeleteFile('C:\Windows\system32\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-3','64');
 DeleteFile('C:\Windows\system32\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-5','64');
 DeleteFile('C:\Windows\system32\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-6','64');
 DeleteFile('C:\Windows\system32\Tasks\d09958be-cd12-479d-85b4-73e02b85189b-7','64');
 DeleteFile('C:\Windows\system32\Tasks\DealPly','64');
 DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','64');
 DeleteFile('C:\Windows\system32\Tasks\DSite','64');
 DeleteFile('C:\Windows\system32\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-1','64');
 DeleteFile('C:\Windows\system32\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-11','64');
 DeleteFile('C:\Windows\system32\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-2','64');
 DeleteFile('C:\Windows\system32\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-3','64');
 DeleteFile('C:\Windows\system32\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-4','64');
 DeleteFile('C:\Windows\system32\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-5','64');
 DeleteFile('C:\Windows\system32\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-6','64');
 DeleteFile('C:\Windows\system32\Tasks\eb5a9c93-d7cf-4a3f-8fcb-c30dc0db25ba-7','64');
 DeleteFile('C:\Windows\system32\Tasks\ext_coupons_notification_service','64');
 DeleteFile('C:\Windows\system32\Tasks\ext_coupons_updating_service','64');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
 DeleteFile('C:\Windows\system32\Tasks\mega_shop_helper_service','64');
 DeleteFile('C:\Windows\system32\Tasks\newSI_1799','64');
 DeleteFile('C:\Windows\system32\Tasks\newSI_20107','64');
 DeleteFile('C:\Windows\system32\Tasks\newSI_4396','64');
 DeleteFile('C:\Windows\system32\Tasks\newSI_832602','64');
 DeleteFile('C:\Windows\system32\Tasks\new_game_notification_service','64');
 DeleteFile('C:\Windows\system32\Tasks\new_game_updating_service','64');
 DeleteFile('C:\Windows\system32\Tasks\Optimizer Pro Schedule','64');
 DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
 DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
 DeleteFile('C:\Windows\system32\Tasks\shop_til_drop_helper_service','64');
 DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
 DeleteFile('C:\Windows\system32\Tasks\SPBIW_UpdateTask_Time_333832363330313038322d4a555b6c5a5a785745413734','64');
 DeleteFile('C:\Windows\system32\Tasks\SPDriver','64');
 DeleteFile('C:\Windows\system32\Tasks\SpeedCheck Update','64');
 DeleteFile('C:\Windows\system32\Tasks\UNELEVATE_11202','64');
 DeleteFile('C:\Windows\system32\Tasks\VuuPCUpdate','64');
 DeleteFile('C:\Windows\system32\Tasks\VuuPCUpdateLogin','64');
 DeleteFile('C:\Windows\system32\Tasks\WinZipDriverUpdaterRunAtStartup','64');
 DeleteFile('C:\Windows\system32\Tasks\WinZipDriverUpdater_UPDATES','64');
 DeleteFile('C:\Windows\system32\Tasks\yellow_cabs_notification_service','64');
 DeleteFile('C:\Windows\system32\Tasks\yellow_cabs_updating_service','64');
 DeleteFile('C:\Windows\system32\Tasks\YTAUpdate','64');
 DeleteFile('C:\Windows\system32\Tasks\YTAUpdate_logon','64');
 DeleteFile('C:\Windows\system32\Tasks\{07D365D0-CBE6-49A3-BD92-77AE5FBAB1AE}','64');
 DeleteFile('C:\Windows\system32\Tasks\{8AA560C1-412B-4B70-90FC-EF702F5D9303}','64');
 DeleteFile('C:\Windows\system32\Tasks\{F2A1B2FB-57A0-41A2-8AF3-91C0C9A630DD}','64');
ExecuteSysClean;
RebootWindows(true);
end.
 
Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:
 
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
 
quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com.
1. В заголовке письма напишите "Запрос на исследование вредоносного файла".
2. В письме напишите "Выполняется запрос хэлпера".
3. Прикрепите файл карантина и нажмите "Отправить"
4. Полученный ответ сообщите здесь (с указанием номера KLAN)
 

 

  • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
 
move.gif
 
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.
 
 
 
Сделайте новые логи Автологгером. 
 
 

 

  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.
 

 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • ALFGreat
      Шифровальщик BitLocker зашифровал все диски и файлы.
      От ALFGreat
      Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com 
      Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?
    • Шаманов_Артём
      Зашифровались файлы. Помогите, пожалуйста.
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • InnaC
      Файлы зашифрованы .Demetro9990@cock.li
      От InnaC
      Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li.
      Можно ли их как-то спасти?
      FRST.txt Addition.txt
    • ligiray
      Зашифровали файлы на ***.kasper
      От ligiray
      Добрый день
       
      Зашифровались файлы, стали с расширением .kasper
       
      И появился файл Readme с текстом:
      kasper Ransmoware
      ATTENTION!
      At the moment, your system is not protected.
      We can fix itand restore files.
      To get started, send a file to decrypt trial.
      You can trust us after opening the test file.
      2.Do not use free programs to unlock.
      To restore the system write to both : kasperskyrans@gmail.com        and      kasperskyrans@outlook.com
      Telegram id:@kasperrecovery
      Your Decryption ID: C3C29BC3926D6E30
       
      Нужна помощь, заранее спасибо
    • Тимур М
      Шифровальщик Demetro9990@cock.li зашифровал все файлы на ПК
      От Тимур М
      Всем привет!

      На компе все файлы зашифровались с окончанием Demetro9990@cock.li 
      Написал письмо - просит 1400 долларов на биткоин кошелек.
       
      Можете как то помочь?
×
×
  • Создать...