Перейти к содержанию

Появились файлы README от 1 - 10

tonytony
 Share

Рекомендуемые сообщения

tonytony Новичок

tonytony

Опубликовано
Опубликовано

Здравствуйте, появились файлы README от 1 - 10 , в каждом таком файле один и тот же текст :

 
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
A73631ABC6FABAA73B13|0
на электронный адрес decode010@gmail.com или decode1110@gmail.com .
Далее вы получите все необходимые инструкции.  
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
 
 
All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
A73631ABC6FABAA73B13|0
to e-mail address decode010@gmail.com or decode1110@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
 
Что мне с этим делать? 
Файлы которые нужно прикрепить вот они, надеюсь я правильно выполнил данную операцию 

CollectionLog-2015.09.23-13.02.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Ссылка на комментарий
Поделиться на другие сайты
tonytony Новичок

tonytony

Опубликовано
  • Автор
Опубликовано (изменено)

вот прошу

 


 

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.
 
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
B92LqRQ.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

 

Addition.txt

FRST.txt

Изменено пользователем tonytony
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

 

CreateRestorePoint:
CHR Extension: (CiPlus-4.5vV16.09) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-09-16]
OPR Extension: (CiPlus-4.5vV16.09) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-09-16]
2015-09-23 10:06 - 2015-09-23 10:07 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-09-23 10:06 - 2015-09-23 10:07 - 00000000 __SHD C:\ProgramData\Windows
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README9.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README8.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README7.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README6.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README4.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README3.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README2.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README10.txt
2015-09-16 19:10 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\AnyProtectEx
2015-09-16 19:10 - 2015-09-16 19:10 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nss6030.tmp
2015-09-16 19:07 - 2015-09-16 19:07 - 00000000 ____D C:\Users\user\AppData\Roaming\mystartsearch
2015-09-16 18:46 - 2015-09-16 18:46 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nsjD24F.tmp
2015-09-16 18:46 - 2015-09-16 18:46 - 00000000 __SHD C:\Users\user\AppData\Roaming\AnyProtectEx
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\Users\Все пользователи\3WdsManPro3
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\ProgramData\3WdsManPro3
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\Program Files (x86)\CiPlus-4.5vV16.09
2015-09-16 18:44 - 2015-09-16 19:15 - 00000000 ____D C:\Users\user\AppData\Local\gmsd_ru_005010088
2015-09-16 18:44 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010088
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Users\user\AppData\Roaming\istartsurf
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Users\user\AppData\Local\globalUpdate
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-09-16 18:43 - 2015-09-16 19:15 - 00000000 ____D C:\Users\user\AppData\Local\SmartWeb
2015-09-16 18:43 - 2015-09-16 18:43 - 00000000 ____D C:\Users\user\AppData\Local\Crossbrowse
2015-09-16 18:42 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\WordWizard_1.10.0.24
2015-09-16 18:35 - 2015-09-23 11:20 - 00000000 ____D C:\Users\user\AppData\Local\Browsers
2015-09-15 12:40 - 2015-09-23 11:21 - 00000000 ____D C:\Users\Все пользователи\Browsers
2015-09-15 12:40 - 2015-09-23 11:21 - 00000000 ____D C:\ProgramData\Browsers
2015-09-13 21:43 - 2015-09-13 22:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-09-13 21:43 - 2015-09-13 21:47 - 00000000 ____D C:\Users\user\AppData\Roaming\Obnovi Soft
2015-09-23 11:37 - 2015-09-23 11:37 - 3148854 _____ () C:\Users\user\AppData\Roaming\0B1842920B184292.bmp
2015-09-21 21:31 - 2015-09-21 21:31 - 0371216 _____ () C:\Users\user\AppData\Roaming\data13.dat
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на комментарий
Поделиться на другие сайты
tonytony Новичок

tonytony

Опубликовано
  • Автор
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR Extension: (CiPlus-4.5vV16.09) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-09-16]
OPR Extension: (CiPlus-4.5vV16.09) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-09-16]
2015-09-23 10:06 - 2015-09-23 10:07 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-09-23 10:06 - 2015-09-23 10:07 - 00000000 __SHD C:\ProgramData\Windows
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README9.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README8.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README7.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README6.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README4.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README3.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README2.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README10.txt
2015-09-16 19:10 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\AnyProtectEx
2015-09-16 19:10 - 2015-09-16 19:10 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nss6030.tmp
2015-09-16 19:07 - 2015-09-16 19:07 - 00000000 ____D C:\Users\user\AppData\Roaming\mystartsearch
2015-09-16 18:46 - 2015-09-16 18:46 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nsjD24F.tmp
2015-09-16 18:46 - 2015-09-16 18:46 - 00000000 __SHD C:\Users\user\AppData\Roaming\AnyProtectEx
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\Users\Все пользователи\3WdsManPro3
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\ProgramData\3WdsManPro3
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\Program Files (x86)\CiPlus-4.5vV16.09
2015-09-16 18:44 - 2015-09-16 19:15 - 00000000 ____D C:\Users\user\AppData\Local\gmsd_ru_005010088
2015-09-16 18:44 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010088
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Users\user\AppData\Roaming\istartsurf
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Users\user\AppData\Local\globalUpdate
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-09-16 18:43 - 2015-09-16 19:15 - 00000000 ____D C:\Users\user\AppData\Local\SmartWeb
2015-09-16 18:43 - 2015-09-16 18:43 - 00000000 ____D C:\Users\user\AppData\Local\Crossbrowse
2015-09-16 18:42 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\WordWizard_1.10.0.24
2015-09-16 18:35 - 2015-09-23 11:20 - 00000000 ____D C:\Users\user\AppData\Local\Browsers
2015-09-15 12:40 - 2015-09-23 11:21 - 00000000 ____D C:\Users\Все пользователи\Browsers
2015-09-15 12:40 - 2015-09-23 11:21 - 00000000 ____D C:\ProgramData\Browsers
2015-09-13 21:43 - 2015-09-13 22:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-09-13 21:43 - 2015-09-13 21:47 - 00000000 ____D C:\Users\user\AppData\Roaming\Obnovi Soft
2015-09-23 11:37 - 2015-09-23 11:37 - 3148854 _____ () C:\Users\user\AppData\Roaming\0B1842920B184292.bmp
2015-09-21 21:31 - 2015-09-21 21:31 - 0371216 _____ () C:\Users\user\AppData\Roaming\data13.dat
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 

  • Обратите внимание, что компьютер будет перезагружен.

     

     

Все как сказали, что дальше?

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
tonytony Новичок

tonytony

Опубликовано
  • Автор
Опубликовано (изменено)

еще имеется проблема, имеет свойство показывать синий экран 

через определенный интервал времени

но интервал разные

бывает через час, а может и раз в день

вр.txt

Изменено пользователем tonytony
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Удалите в МВАМ все, кроме

RiskWare.CHP, C:\Users\user\AppData\Local\Beeline Network Manager\updater\chp.exe, , [743fd45fa3e8e94d87eb9fcce4217f81], 
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [783b1d16b7d4fc3a4c0b5f0f57a9837d],
Ссылка на комментарий
Поделиться на другие сайты
tonytony Новичок

tonytony

Опубликовано
  • Автор
Опубликовано

 

Удалите в МВАМ все, кроме

RiskWare.CHP, C:\Users\user\AppData\Local\Beeline Network Manager\updater\chp.exe, , [743fd45fa3e8e94d87eb9fcce4217f81], 
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [783b1d16b7d4fc3a4c0b5f0f57a9837d],

 

далее?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Сергей98352247
      Пропала мышь и появились новые процессы
      От Сергей98352247
      Пропала мышь, Kaspersky, появилось много новых процессов. Выключил компьютер, выдернул сетевой шнур, включил. Получил помимо упомянутого, отсутствие всех установленных программ и на вкладке недавние те которые были ранее, ноне все, плюс новые. ничего не открывал, выключил комп.
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь в борьбе с шифровальщиками-вымогателями
    • donzolll
      [РЕШЕНО] HEUR: Trojan. Multi.GenBadur.genw. uTorrent.pro. Появилась после загрузки игры
      От donzolll
      Антивирус вылечить не можетCollectionLog-2024.10.28-09.15.zip
    • sputnikk
      Появились многочисленные запросы в друзья на Facebook.
      От sputnikk
      Отец когда-то регистрировался там для игры в шарики, но этого давно нету, поэтому перестал пользоваться.
      Вдруг стали приходить уведомления с запросом на дружбу. Сейчас посмотреть невозможно кто оставляет запросы на дружбу - нет пароля и доступ возможен только через антиблокировку.
       
      Запросы могут оставлять боты или сделал 1 человек много раз? Письма пересылаются мне из ящика отца.

       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Технологии и техника"
    • Alex2088
      помогите расшифровать файлы
      От Alex2088
      Здравствуйте помогите расшифровать файлы бызы 1с. Сылку для скачиваия файла прикриплю.
        https://dropmefiles.com/f0l5Y 
      Frank_Help.txt
       
      Сообщение от модератора kmscom тема перемещена из раздела Компьютерная помощь
    • Frert
      Появилась папка на рабочем столе, без названия и не удаляется.
      От Frert
      Здравствуйте. Мне нужна помощь с тем,что после удаления офиса и скачивании пиратского с сайта из-за очень сильной необходимости  у меня появился вирус trojan win32 и hacktool win32 и на рабочем столе появилась папка без названия, которая не удаляется. Я приложил все логи после проверки. Прошу помочь мне с решение этой проблемы. Спасибо за понимание.
      CollectionLog-2024.09.06-14.40.zip
×
×
  • Создать...