Перейти к содержанию
Задай вопрос Леониду Безвершенко!

Появились файлы README от 1 - 10

tonytony
 Share

Рекомендуемые сообщения

tonytony Новичок

tonytony

Опубликовано
Опубликовано

Здравствуйте, появились файлы README от 1 - 10 , в каждом таком файле один и тот же текст :

 
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
A73631ABC6FABAA73B13|0
на электронный адрес decode010@gmail.com или decode1110@gmail.com .
Далее вы получите все необходимые инструкции.  
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
 
 
All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
A73631ABC6FABAA73B13|0
to e-mail address decode010@gmail.com or decode1110@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
 
Что мне с этим делать? 
Файлы которые нужно прикрепить вот они, надеюсь я правильно выполнил данную операцию 

CollectionLog-2015.09.23-13.02.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Ссылка на комментарий
Поделиться на другие сайты
tonytony Новичок

tonytony

Опубликовано
  • Автор
Опубликовано (изменено)

вот прошу

 


 

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.
 
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
B92LqRQ.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

 

Addition.txt

FRST.txt

Изменено пользователем tonytony
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

 

CreateRestorePoint:
CHR Extension: (CiPlus-4.5vV16.09) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-09-16]
OPR Extension: (CiPlus-4.5vV16.09) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-09-16]
2015-09-23 10:06 - 2015-09-23 10:07 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-09-23 10:06 - 2015-09-23 10:07 - 00000000 __SHD C:\ProgramData\Windows
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README9.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README8.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README7.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README6.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README4.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README3.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README2.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README10.txt
2015-09-16 19:10 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\AnyProtectEx
2015-09-16 19:10 - 2015-09-16 19:10 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nss6030.tmp
2015-09-16 19:07 - 2015-09-16 19:07 - 00000000 ____D C:\Users\user\AppData\Roaming\mystartsearch
2015-09-16 18:46 - 2015-09-16 18:46 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nsjD24F.tmp
2015-09-16 18:46 - 2015-09-16 18:46 - 00000000 __SHD C:\Users\user\AppData\Roaming\AnyProtectEx
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\Users\Все пользователи\3WdsManPro3
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\ProgramData\3WdsManPro3
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\Program Files (x86)\CiPlus-4.5vV16.09
2015-09-16 18:44 - 2015-09-16 19:15 - 00000000 ____D C:\Users\user\AppData\Local\gmsd_ru_005010088
2015-09-16 18:44 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010088
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Users\user\AppData\Roaming\istartsurf
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Users\user\AppData\Local\globalUpdate
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-09-16 18:43 - 2015-09-16 19:15 - 00000000 ____D C:\Users\user\AppData\Local\SmartWeb
2015-09-16 18:43 - 2015-09-16 18:43 - 00000000 ____D C:\Users\user\AppData\Local\Crossbrowse
2015-09-16 18:42 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\WordWizard_1.10.0.24
2015-09-16 18:35 - 2015-09-23 11:20 - 00000000 ____D C:\Users\user\AppData\Local\Browsers
2015-09-15 12:40 - 2015-09-23 11:21 - 00000000 ____D C:\Users\Все пользователи\Browsers
2015-09-15 12:40 - 2015-09-23 11:21 - 00000000 ____D C:\ProgramData\Browsers
2015-09-13 21:43 - 2015-09-13 22:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-09-13 21:43 - 2015-09-13 21:47 - 00000000 ____D C:\Users\user\AppData\Roaming\Obnovi Soft
2015-09-23 11:37 - 2015-09-23 11:37 - 3148854 _____ () C:\Users\user\AppData\Roaming\0B1842920B184292.bmp
2015-09-21 21:31 - 2015-09-21 21:31 - 0371216 _____ () C:\Users\user\AppData\Roaming\data13.dat
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на комментарий
Поделиться на другие сайты
tonytony Новичок

tonytony

Опубликовано
  • Автор
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR Extension: (CiPlus-4.5vV16.09) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-09-16]
OPR Extension: (CiPlus-4.5vV16.09) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-09-16]
2015-09-23 10:06 - 2015-09-23 10:07 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-09-23 10:06 - 2015-09-23 10:07 - 00000000 __SHD C:\ProgramData\Windows
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README9.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README8.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README7.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README6.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README4.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README3.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README2.txt
2015-09-23 10:06 - 2015-09-23 10:06 - 00000893 _____ C:\README10.txt
2015-09-16 19:10 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\AnyProtectEx
2015-09-16 19:10 - 2015-09-16 19:10 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nss6030.tmp
2015-09-16 19:07 - 2015-09-16 19:07 - 00000000 ____D C:\Users\user\AppData\Roaming\mystartsearch
2015-09-16 18:46 - 2015-09-16 18:46 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nsjD24F.tmp
2015-09-16 18:46 - 2015-09-16 18:46 - 00000000 __SHD C:\Users\user\AppData\Roaming\AnyProtectEx
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\Users\Все пользователи\3WdsManPro3
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\ProgramData\3WdsManPro3
2015-09-16 18:44 - 2015-09-16 19:16 - 00000000 ____D C:\Program Files (x86)\CiPlus-4.5vV16.09
2015-09-16 18:44 - 2015-09-16 19:15 - 00000000 ____D C:\Users\user\AppData\Local\gmsd_ru_005010088
2015-09-16 18:44 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010088
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Users\user\AppData\Roaming\istartsurf
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Users\user\AppData\Local\globalUpdate
2015-09-16 18:44 - 2015-09-16 18:44 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-09-16 18:43 - 2015-09-16 19:15 - 00000000 ____D C:\Users\user\AppData\Local\SmartWeb
2015-09-16 18:43 - 2015-09-16 18:43 - 00000000 ____D C:\Users\user\AppData\Local\Crossbrowse
2015-09-16 18:42 - 2015-09-16 19:15 - 00000000 ____D C:\Program Files (x86)\WordWizard_1.10.0.24
2015-09-16 18:35 - 2015-09-23 11:20 - 00000000 ____D C:\Users\user\AppData\Local\Browsers
2015-09-15 12:40 - 2015-09-23 11:21 - 00000000 ____D C:\Users\Все пользователи\Browsers
2015-09-15 12:40 - 2015-09-23 11:21 - 00000000 ____D C:\ProgramData\Browsers
2015-09-13 21:43 - 2015-09-13 22:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-09-13 21:43 - 2015-09-13 21:47 - 00000000 ____D C:\Users\user\AppData\Roaming\Obnovi Soft
2015-09-23 11:37 - 2015-09-23 11:37 - 3148854 _____ () C:\Users\user\AppData\Roaming\0B1842920B184292.bmp
2015-09-21 21:31 - 2015-09-21 21:31 - 0371216 _____ () C:\Users\user\AppData\Roaming\data13.dat
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 

  • Обратите внимание, что компьютер будет перезагружен.

     

     

Все как сказали, что дальше?

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
tonytony Новичок

tonytony

Опубликовано
  • Автор
Опубликовано (изменено)

еще имеется проблема, имеет свойство показывать синий экран 

через определенный интервал времени

но интервал разные

бывает через час, а может и раз в день

вр.txt

Изменено пользователем tonytony
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Удалите в МВАМ все, кроме

RiskWare.CHP, C:\Users\user\AppData\Local\Beeline Network Manager\updater\chp.exe, , [743fd45fa3e8e94d87eb9fcce4217f81], 
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [783b1d16b7d4fc3a4c0b5f0f57a9837d],
Ссылка на комментарий
Поделиться на другие сайты
tonytony Новичок

tonytony

Опубликовано
  • Автор
Опубликовано

 

Удалите в МВАМ все, кроме

RiskWare.CHP, C:\Users\user\AppData\Local\Beeline Network Manager\updater\chp.exe, , [743fd45fa3e8e94d87eb9fcce4217f81], 
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [783b1d16b7d4fc3a4c0b5f0f57a9837d],

 

далее?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • WhyI
      Появился вирус на пк
      От WhyI
      начались микрофризы на пк.
      секунды по 1,5 каждые 15
      др веб дал HOSTS:SUSPICIOUS.URL и троян
      троян очистился, а это нет
      перерыл весь интернет, ничего не помогает
       
    • Mistory_Young
      появился скрытый майнер
      От Mistory_Young
      Обнаружил что грузится процессор на 70% при запуске. Через процесс Хакер вижу два проводника. Один нормальный а второй как раз и грузит проц. Через доктор веб находит вирус этот, но не может вылечить, через процесс хакер его замораживать только могу. Читал на форуме про это и через прогу видит внедренный процесс
      \Net\9564\TCP\5.188.137.200-80\Device\HarddiskVolume5\Windows\explorer.exe
      CollectionLog-2025.01.18-04.00.zip
    • Bercolitt
      Появился новый Bug с экранной клавиатурой.
      От Bercolitt
      Захожу в браузер в режиме безопасных платежей.Вызываю экранную клавиатуру комбинацией клавиш
      Ctrl+Alt+Shift+P. После этого пытаюсь зайти в личный кабинет online.vtb. Нажимаю клавишу для получения смс-ки. Однако клавиша не срабатывает, смс не приходит.Повторное нажатие - тот же результат. Никаких диагностических сообщений не поступает.Как-будто семафорная блокировка по одному и тому же программному ресурсу. Выключаю виртуальную клавиатуру и клавиша запроса смс срабатывает. Bug появился сегодня.
    • timmonn
      Зашифрованы все файлы.
      От timmonn
      Здравствуйте, шифровальщик зашифровал все файлы и переименовал файлы "Примерфайла.xml.[ID-6F6D95A2].[blackdecryptor@gmail.com].9w8ww
      Не смог найти название этого шифровальщика чтоб поискать дешифровщик.
      Прошу помочь с расшифровкой.
      Addition.txt FRST.txt файлы.zip
    • Andrey_ka
      зашифрованные файлы
      От Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
×
×
  • Создать...