Перейти к содержанию

Появились файлы README от 1 - 10

tonytony
 Поделиться

Рекомендуемые сообщения

tonytony

tonytony

Опубликовано
Опубликовано

Здравствуйте, появились файлы README от 1 - 10 , в каждом таком файле один и тот же текст :

 
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
A73631ABC6FABAA73B13|0
на электронный адрес decode010@gmail.com или decode1110@gmail.com .
Далее вы получите все необходимые инструкции.  
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
 
 
All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
A73631ABC6FABAA73B13|0
to e-mail address decode010@gmail.com or decode1110@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
 
Что мне с этим делать? 
Файлы которые нужно прикрепить вот они, надеюсь я правильно выполнил данную операцию 

CollectionLog-2015.09.23-13.02.zip

thyrex

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
tonytony

tonytony

Опубликовано
  • Автор
Опубликовано (изменено)

вот прошу

 


 

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.
 
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
B92LqRQ.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

 

Addition.txt

FRST.txt

Изменено пользователем tonytony
thyrex

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

 

CreateRestorePoint:
CHR Extension: (CiPlus-4.5vV16.09) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-09-16]
OPR Extension: (CiPlus-4.5vV16.09) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-09-16]
2015-09-23 10:06 - 2015-09-23 10:07 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-09-23 10:06 - 2015-09-23 10:07 - 00000000 __SHD C:\ProgramData\Windows
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README9.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README8.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README7.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README6.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README4.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README3.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README2.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README10.txt
2015-09-16 19:10 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\AnyProtectEx
2015-09-16 19:10 - 2015-09-16 19:10 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nss6030.tmp
2015-09-16 19:07 - 2015-09-16 19:07 - 00000000 ____D C:\Users\user\AppData\Roaming\mystartsearch
2015-09-16 18:46 - 2015-09-16 18:46 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nsjD24F.tmp
2015-09-16 18:46 - 2015-09-16 18:46 - 00000000 __SHD C:\Users\user\AppData\Roaming\AnyProtectEx
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\Users\Все пользователи\3WdsManPro3
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\ProgramData\3WdsManPro3
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\Program Files (x86)\CiPlus-4.5vV16.09
2015-09-16 18:44 - 2015-09-16 19:15 - 00000000 ____D C:\Users\user\AppData\Local\gmsd_ru_005010088
2015-09-16 18:44 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010088
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Users\user\AppData\Roaming\istartsurf
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Users\user\AppData\Local\globalUpdate
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-09-16 18:43 - 2015-09-16 19:15 - 00000000 ____D C:\Users\user\AppData\Local\SmartWeb
2015-09-16 18:43 - 2015-09-16 18:43 - 00000000 ____D C:\Users\user\AppData\Local\Crossbrowse
2015-09-16 18:42 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\WordWizard_1.10.0.24
2015-09-16 18:35 - 2015-09-23 11:20 - 00000000 ____D C:\Users\user\AppData\Local\Browsers
2015-09-15 12:40 - 2015-09-23 11:21 - 00000000 ____D C:\Users\Все пользователи\Browsers
2015-09-15 12:40 - 2015-09-23 11:21 - 00000000 ____D C:\ProgramData\Browsers
2015-09-13 21:43 - 2015-09-13 22:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-09-13 21:43 - 2015-09-13 21:47 - 00000000 ____D C:\Users\user\AppData\Roaming\Obnovi Soft
2015-09-23 11:37 - 2015-09-23 11:37 - 3148854 _____ () C:\Users\user\AppData\Roaming\0B1842920B184292.bmp
2015-09-21 21:31 - 2015-09-21 21:31 - 0371216 _____ () C:\Users\user\AppData\Roaming\data13.dat
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  • Обратите внимание, что компьютер будет перезагружен.

tonytony

tonytony

Опубликовано
  • Автор
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR Extension: (CiPlus-4.5vV16.09) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-09-16]
OPR Extension: (CiPlus-4.5vV16.09) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-09-16]
2015-09-23 10:06 - 2015-09-23 10:07 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-09-23 10:06 - 2015-09-23 10:07 - 00000000 __SHD C:\ProgramData\Windows
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README9.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README8.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README7.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README6.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README4.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README3.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README2.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README10.txt
2015-09-16 19:10 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\AnyProtectEx
2015-09-16 19:10 - 2015-09-16 19:10 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nss6030.tmp
2015-09-16 19:07 - 2015-09-16 19:07 - 00000000 ____D C:\Users\user\AppData\Roaming\mystartsearch
2015-09-16 18:46 - 2015-09-16 18:46 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nsjD24F.tmp
2015-09-16 18:46 - 2015-09-16 18:46 - 00000000 __SHD C:\Users\user\AppData\Roaming\AnyProtectEx
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\Users\Все пользователи\3WdsManPro3
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\ProgramData\3WdsManPro3
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\Program Files (x86)\CiPlus-4.5vV16.09
2015-09-16 18:44 - 2015-09-16 19:15 - 00000000 ____D C:\Users\user\AppData\Local\gmsd_ru_005010088
2015-09-16 18:44 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010088
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Users\user\AppData\Roaming\istartsurf
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Users\user\AppData\Local\globalUpdate
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-09-16 18:43 - 2015-09-16 19:15 - 00000000 ____D C:\Users\user\AppData\Local\SmartWeb
2015-09-16 18:43 - 2015-09-16 18:43 - 00000000 ____D C:\Users\user\AppData\Local\Crossbrowse
2015-09-16 18:42 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\WordWizard_1.10.0.24
2015-09-16 18:35 - 2015-09-23 11:20 - 00000000 ____D C:\Users\user\AppData\Local\Browsers
2015-09-15 12:40 - 2015-09-23 11:21 - 00000000 ____D C:\Users\Все пользователи\Browsers
2015-09-15 12:40 - 2015-09-23 11:21 - 00000000 ____D C:\ProgramData\Browsers
2015-09-13 21:43 - 2015-09-13 22:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-09-13 21:43 - 2015-09-13 21:47 - 00000000 ____D C:\Users\user\AppData\Roaming\Obnovi Soft
2015-09-23 11:37 - 2015-09-23 11:37 - 3148854 _____ () C:\Users\user\AppData\Roaming\0B1842920B184292.bmp
2015-09-21 21:31 - 2015-09-21 21:31 - 0371216 _____ () C:\Users\user\AppData\Roaming\data13.dat
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 

  • Обратите внимание, что компьютер будет перезагружен.

     

     

Все как сказали, что дальше?

Fixlog.txt

tonytony

tonytony

Опубликовано
  • Автор
Опубликовано (изменено)

еще имеется проблема, имеет свойство показывать синий экран 

через определенный интервал времени

но интервал разные

бывает через час, а может и раз в день

вр.txt

Изменено пользователем tonytony
thyrex

thyrex

Опубликовано
Опубликовано

Удалите в МВАМ все, кроме

RiskWare.CHP, C:\Users\user\AppData\Local\Beeline Network Manager\updater\chp.exe, , [743fd45fa3e8e94d87eb9fcce4217f81], 
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [783b1d16b7d4fc3a4c0b5f0f57a9837d],
tonytony

tonytony

Опубликовано
  • Автор
Опубликовано

 

Удалите в МВАМ все, кроме

RiskWare.CHP, C:\Users\user\AppData\Local\Beeline Network Manager\updater\chp.exe, , [743fd45fa3e8e94d87eb9fcce4217f81], 
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [783b1d16b7d4fc3a4c0b5f0f57a9837d],

 

далее?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Anton3456
      Здравствуйте появился вирус
      Автор Anton3456
      Здравствуйте не давно решил скачать дискорд через день удалили решил зайти в автозагрузки и увидел файл Дискорд переудалял все решил переустановить виндоус появляется ошибка помогите 
       

    • Polina52
      [РЕШЕНО] Появился майнер
      Автор Polina52
      Начал греться ноутбук, грузится цп. На многие сайты не смогла зайти и некоторые программы поставить. Благодарю за ответ.
      Логи прилагаю
      Addition.txt FRST.txt
    • Mistory_Young
      появился скрытый майнер
      Автор Mistory_Young
      Обнаружил что грузится процессор на 70% при запуске. Через процесс Хакер вижу два проводника. Один нормальный а второй как раз и грузит проц. Через доктор веб находит вирус этот, но не может вылечить, через процесс хакер его замораживать только могу. Читал на форуме про это и через прогу видит внедренный процесс
      \Net\9564\TCP\5.188.137.200-80\Device\HarddiskVolume5\Windows\explorer.exe
      CollectionLog-2025.01.18-04.00.zip
    • WhyI
      Появился вирус на пк
      Автор WhyI
      начались микрофризы на пк.
      секунды по 1,5 каждые 15
      др веб дал HOSTS:SUSPICIOUS.URL и троян
      троян очистился, а это нет
      перерыл весь интернет, ничего не помогает
       
    • Zyuka
      Появился майнер на ноутбуке
      Автор Zyuka
      Всем здравствуйте! 
      Столкнулся с проблемой, что после глупой попытки скачать игру с браузера, ноутбук начал непонятно себя вести, что даже меня (а я неуверенный пользователь) насторожило. Первым делом меня насторожил звук вентилятора, который начал работать при любом действии внутри системы, будь то какая-либо программа, браузер или даже абсолютное бездействие. В попытке открыть диспетчер задач для ответа на вопрос, что же так нагружает систему, вентилятор резко выключался и температура падала. Это и был звоночек, дальше всё как у всех, сайты не открывает, антивирусы не скачивает, папки хост нет, прав ни на какое действие тоже. В попытке найти решение проблемы сталкиваюсь с тем, что все пути этим вирусом как будто перекрыты (либо я прям настолько неуверенный пользователь), поскольку даже в безопасный режим виндвос зайти у меня не получается. Также были попытки через загрузочную флешку загрузить Dr.Web LiveDisk и такой же аналог от Касперского, в обоих случаях результат - чёрный экран. Подскажите, пожалуйста, что делать? 
      Ноутбук - Asus TUF Dash F15 на системе Windows 11
×
×
  • Создать...