Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте! После подключения моего компьютера к сети интернет вирус зашифровал мои вордовские файлы. Не могу их расшифровать. Первым делом пробовал восстановить систему. Но не получилось. Не стал устанавливать антивирус и обратился к вам. 

Убедительная просьба помочь в данной проблеме. Файлы очень важные. 

 

Ниже приведены логи.

CollectionLog-2015.10.21-11.09.zip

Изменено пользователем sherzot_1982
Ссылка на сообщение
Поделиться на другие сайты
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на сообщение
Поделиться на другие сайты

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

Сделал как написано мне вывело  сообщение Line 15839 ("Путь к файлу"FRST.exe)  Error: Subscript used on non - accessible variable Но файл FRST.exe появился ниже приведен

FRST.txt

Изменено пользователем sherzot_1982
Ссылка на сообщение
Поделиться на другие сайты

что в этих файлах?

C:\Documents and Settings\obshiyotdel\Application Data\winmgr.txt
C:\Documents and Settings\obshiyotdel\Application Data\winsrvc.txt
C:\Documents and Settings\obshiyotdel\Application Data\wincfg.txt

что в аналогичных папках?

2015-10-13 15:23 - 2015-10-14 09:10 - 00000000 _RSHD C:\WINDOWS\M-50504527908968746306450979006840850
2015-10-13 15:23 - 2015-10-14 09:10 - 00000000 _RSHD C:\WINDOWS\C-59485327593927938375876992920

они все пустые?


повторите создание логов FRST
http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647696

Ссылка на сообщение
Поделиться на другие сайты

C:\Documents and Settings\obshiyotdel\Application Data\winmgr.txt
C
:\Documents and Settings\obshiyotdel\Application Data\winsrvc.txt
C
:\Documents and Settings\obshiyotdel\Application Data\wincfg.txt

Эти файлы пустые

 

C:\WINDOWS\M-50504527908968746306450979006840850
C:\WINDOWS\C-59485327593927938375876992920

 

в этих папках тоже ничего нет

Ссылка на сообщение
Поделиться на другие сайты

 

 


Почему то два файла

так и надо.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
 
2015-10-12 08:05 - 2015-10-21 10:38 - 00000000 _RSHD C:\WINDOWS\M-505045279089687406450979006840850
2015-10-10 08:00 - 2015-10-14 09:10 - 00000000 _RSHD C:\WINDOWS\M-5050395090303536779524635045253050
2015-10-13 15:23 - 2015-10-14 09:10 - 00000000 _RSHD C:\WINDOWS\M-50504527908968746306450979006840850
2015-10-13 15:23 - 2015-10-14 09:10 - 00000000 _RSHD C:\WINDOWS\C-59485327593927938375876992920
2015-10-13 14:14 - 2015-10-13 14:14 - 02764854 _____ C:\Documents and Settings\obshiyotdel\Application Data\30926C6130926C61.bmp
2015-10-07 12:06 - 2015-10-14 09:26 - 00000000 _RSHD C:\WINDOWS\M-50504527024060846400684050
2015-10-07 11:52 - 2015-10-14 09:26 - 00000000 _RSHD C:\WINDOWS\M-5050395090303536779635045253050
2015-10-05 07:59 - 2015-10-14 09:26 - 00000000 _RSHD C:\WINDOWS\M-505045134685032859201038105045
2015-10-05 07:58 - 2015-10-14 09:26 - 00000000 _RSHD C:\WINDOWS\M-50503950903035367796346734756433575405
2015-10-03 08:11 - 2015-10-14 09:26 - 00000000 _RSHD C:\WINDOWS\M-50504513468328592010381050
2015-10-03 08:11 - 2015-10-14 08:47 - 00000000 ____H C:\Documents and Settings\obshiyotdel\Application Data\wincfg.txt
2015-10-02 08:29 - 2015-10-14 09:26 - 00000000 _RSHD C:\WINDOWS\M-50504325602040204503050
2015-10-01 10:44 - 2015-10-14 09:26 - 00000000 _RSHD C:\WINDOWS\M-505030408405405933958303090995950945
2015-09-30 14:14 - 2015-10-14 09:26 - 00000000 _RSHD C:\WINDOWS\M-505039509030353677969970680464370
2015-09-28 17:18 - 2015-10-14 09:26 - 00000000 _RSHD C:\WINDOWS\M-50503040840540308382036830209595045
2015-09-28 17:18 - 2015-10-01 10:43 - 00000000 ____H C:\Documents and Settings\obshiyotdel\Application Data\winsrvc.txt
2015-09-22 13:48 - 2015-10-14 09:26 - 00000000 _RSHD C:\WINDOWS\M-50504525653635508800908709780
2015-09-22 13:48 - 2015-10-14 08:46 - 00000000 ____H C:\Documents and Settings\obshiyotdel\Application Data\winmgr.txt
2015-09-22 13:48 - 2015-09-22 13:48 - 00000257 _____ C:\WINDOWS.lnk
2015-09-22 13:48 - 2015-09-22 13:48 - 00000257 _____ C:\PreLoad.lnk
2015-09-22 13:48 - 2015-09-22 13:48 - 00000257 _____ C:\Intel.lnk
2015-09-22 13:48 - 2015-09-22 13:48 - 00000257 _____ C:\Documents and Settings.lnk
2015-10-13 14:14 - 2015-10-13 14:14 - 2764854 _____ () C:\Documents and Settings\obshiyotdel\Application Data\30926C6130926C61.bmp
2015-10-03 08:11 - 2015-10-14 08:47 - 0000000 ____H () C:\Documents and Settings\obshiyotdel\Application Data\wincfg.txt
2015-09-22 13:48 - 2015-10-14 08:46 - 0000000 ____H () C:\Documents and Settings\obshiyotdel\Application Data\winmgr.txt
2015-09-28 17:18 - 2015-10-01 10:43 - 0000000 ____H () C:\Documents and Settings\obshiyotdel\Application Data\winsrvc.txt
Reboot:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Ссылка на сообщение
Поделиться на другие сайты

Вот имя одного из файлов

 

ET6m0918kfrlwjRqScm73Bpwkw48OMPI5jsXyN2BtD-5kt9X6-S+7sYzCfXFOBMgg62zaOLLEsa7F1gDt62GdqDdvDiMXX-9KSgP1iI3XsQ=.CB6A3BADEE8EF63B05E4.breaking_bad

 

может прикрепить и отправить?

Ссылка на сообщение
Поделиться на другие сайты

у меня антивирус не установлен был может просто установить Касперский ?


нет лицензий нет


боюсь файлы потерять поэтому антивирус не установил

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Aлексей Русецкий
      От Aлексей Русецкий
    • xryger
      От xryger
      Здравствуйте, пока не понятно, после каких действий все файлы на всех дисках зашифровались no_more_ransom . Просто на экране рабочего стола чёрный экран с надписью о зашифрованности файлов, что инструкцию можно прочитать в файлах txt README (они тоже расположены на каждом диске). Содержимое README: 
       
      Baши файлы былu зaшuфрованы. Чтoбы раcшифpoвaть ux, Baм необxодuмо omnрaвиmь koд: CF1D8B98E71D045AFBA9|0 нa элеkmронный aдpeс Novikov.Vavila@gmail.com . Дaлee вы пoлучuтe всe необxoдuмыe инcтрyкции. Пoпыmku pacшифpoвать caмocтoятельно нe npиведyт ни к чему, kpомe бeзвoзвраmнoй потери информацuи. Еcли вы вcё же xomuтe nоnытатьcя, mо nрeдвapитeльно cделaйте рeзeрвныe кonuu файлов, uначе в случaе иx uзмeнeния рacшuфровkа сmaнeт невoзмoжной нu npu kakиx условиях. Если вы не получилu omвеmа по вышеyкaзaнному aдpеcу в meчение 48 чаcов (и толькo в этом cлучае!), воспользуйтеcь фоpмoй обpamнoй cвязи. Эmo можно сдeлаmь двумя спoсoбaмu: 1) Сkачайmе u yсmaнoвиme Tor Browser пo ссылке: https://www.torproject.org/download/download-easy.html.en B aдpecной стpoke Tor Browser-а введuте адрeс: http://cryptsen7fo43rr6.onion/ u нaжмuтe Enter. 3аrpузится cтраницa c фoрмoй oбрamнoй связи. 2) B любом брaузеpе пepейдumе nо oднoму uз aдресoв: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/   Для дешифрвоки просят 10 тыс руб, что, мягко говоря, не совсем устраивает. Прикрепил логи. Благодарю за помощь. CollectionLog-2017.03.13-01.01.zip
    • Иван67
      От Иван67
      CollectionLog-2016.12.15-23.52.zip
    • Ania
      От Ania
      Здравствуйте! Мне нужна помощь в расшифровке файлов. Вирус зашифровал все файлы на компьютере, теперь они имеют расширение xtbl. Подскажите, пожалуйста, что делать.
      CollectionLog-2015.07.16-21.53.zip
    • marjank80
      От marjank80
      вирус инфо.инфо все файлы на вашем компьютере зашифрованы . логи прилагаю.
      virusinfo_syscheck.zip
      virusinfo_syscure.zip
      hijackthis.log
×
×
  • Создать...