Перейти к содержанию

Все файлы зашифрованы


Рекомендуемые сообщения

ПОМОГИТЕ ПОЖАЛУЙСТА! Не знаю что делать.... нигде ничего найти не могу, как это исправить. 

 

 # AdwCleaner v5.013 - Отчёт создан 13/10/2015 в 17:02:00

# Обновлено 09/10/2015 by Xplode

# База данных : 2015-10-09.3 [Сервер]

# Операционная система : Windows 7 Home Basic Service Pack 1 (x86)

# Пользователь : Мегафон - MEGAFON

# Запущено из : C:\Users\Мегафон\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E2V253GF\adwcleaner_5.013.exe

# Настройка : Очистка

# помощь : http://toolslib.net/forum

 

***** [ Службы ] *****

 

 

***** [ Папки ] *****

 

[-] Папка Удалено : C:\ProgramData\Media Get LLC

[#] Папка Удалено : C:\ProgramData\mntemp

[-] Папка Удалено : C:\Users\Мегафон\AppData\Local\Media Get LLC

[-] Папка Удалено : C:\Users\Мегафон\AppData\Local\MediaGet2

[-] Папка Удалено : C:\Users\Мегафон\AppData\Roaming\Media Get LLC

[-] Папка Удалено : C:\Users\Мегафон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2

[-] Папка Удалено : C:\Users\Мегафон\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\staged\yasearch@yandex.ru

[-] Папка Удалено : C:\Users\Мегафон\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\staged\vb@yandex.ru

 

***** [ Файлы ] *****

 

[-] Файл Удалено : C:\Users\Мегафон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet.lnk

 

***** [ DLLs ] *****

 

 

***** [ Ярлыки ] *****

 

 

***** [ Запланированные задания ] *****

 

 

***** [ Реестр ] *****

 

[-] Ключ Удалено : HKCU\Software\Media Get LLC

[-] Ключ Удалено : HKCU\Software\MediaGet

[-] Ключ Удалено : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MediaGet

 

***** [ Веб браузеры ] *****

 

 

*************************

 

:: Настройки Winsock очищены

 

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1665 байт] ##########

 

Сообщение от модератора Mark D. Pearlstone
Перенесено из темы

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Максим Ivanov
      От Максим Ivanov
      Файлы с расширением .want_to_cry. Kaspersky Small Office Security вируса не обнаружил, при этом не все файлы на диске были зашифрованы, только одна папка. Во вложении все необходимое.
      Addition.txt FRST.txt Файлы.rar
    • Azward
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Jutr
      От Jutr
      FRST.txtAddition.txt#Read-for-recovery.txtDes.zip
      Добрый день! Словили шифровальщика все файлы с расширением [king_ransom1@mailfence.com].king, подскажите пожалуйста, как-то можно расшифровать?
    • Лариса B
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
×
×
  • Создать...