Dart Veider Опубликовано 10 ноября, 2015 Опубликовано 10 ноября, 2015 Бухгалтер получила письмо и как у всех файлы зашифрованы. Подскажите способ дешифровки данных файлов. То что было указано в предыдущих темах не помогло. Файл прикреплен... Check_Browsers_LNK.log
Mark D. Pearlstone Опубликовано 10 ноября, 2015 Опубликовано 10 ноября, 2015 Порядок оформления запроса о помощи
Dart Veider Опубликовано 10 ноября, 2015 Автор Опубликовано 10 ноября, 2015 Порядок оформления запроса о помощи Минут так понял не все файлы А как прикрепить новые файлы Этот файл? CollectionLog-2015.11.10-21.15.zip
thyrex Опубликовано 10 ноября, 2015 Опубликовано 10 ноября, 2015 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.
Dart Veider Опубликовано 10 ноября, 2015 Автор Опубликовано 10 ноября, 2015 Спасибо за подсказку .. теперь вроде все прикрепил Надежда хоть какая то остается? Addition.txt FRST.txt CollectionLog-2015.11.10-21.15.zip
Dart Veider Опубликовано 11 ноября, 2015 Автор Опубликовано 11 ноября, 2015 Результатов пока нет?????
thyrex Опубликовано 11 ноября, 2015 Опубликовано 11 ноября, 2015 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{6a8f8752-e2ec-485d-8e46-b2509f668d26}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{6da75278-e916-4a18-934f-1d90b2cebabd}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{9ee0a337-0726-4400-95e8-77e893ec681c}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{a70b6806-f2e5-44a5-abb2-14a63cedf752}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{e7727e52-306a-4026-a1f3-0a67008f443d}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File HKU\S-1-5-21-1957994488-515967899-1801674531-1003\...\Winlogon: [Shell] explorer.exe,C:\Documents and Settings\Хозяин\cbzvl.exe <==== ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION HKU\S-1-5-21-1957994488-515967899-1801674531-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION 2015-11-09 08:45 - 2015-11-09 08:45 - 00004292 _____ C:\VAULT.hta 2015-11-09 08:45 - 2015-11-09 08:45 - 00004292 _____ C:\Documents and Settings\Хозяин\Рабочий стол\VAULT.hta 2015-11-09 08:45 - 2015-11-09 08:45 - 00004292 _____ C:\Documents and Settings\Хозяин\Application Data\VAULT.hta 2015-11-09 08:36 - 2015-11-09 08:36 - 00000000 ___SD C:\WINDOWS\system32\KB893803 Reboot: 2. Нажмите Файл – Сохранить как 3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен.
Dart Veider Опубликовано 12 ноября, 2015 Автор Опубликовано 12 ноября, 2015 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{6a8f8752-e2ec-485d-8e46-b2509f668d26}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{6da75278-e916-4a18-934f-1d90b2cebabd}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{9ee0a337-0726-4400-95e8-77e893ec681c}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{a70b6806-f2e5-44a5-abb2-14a63cedf752}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{e7727e52-306a-4026-a1f3-0a67008f443d}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File HKU\S-1-5-21-1957994488-515967899-1801674531-1003\...\Winlogon: [Shell] explorer.exe,C:\Documents and Settings\Хозяин\cbzvl.exe <==== ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION HKU\S-1-5-21-1957994488-515967899-1801674531-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION 2015-11-09 08:45 - 2015-11-09 08:45 - 00004292 _____ C:\VAULT.hta 2015-11-09 08:45 - 2015-11-09 08:45 - 00004292 _____ C:\Documents and Settings\Хозяин\Рабочий стол\VAULT.hta 2015-11-09 08:45 - 2015-11-09 08:45 - 00004292 _____ C:\Documents and Settings\Хозяин\Application Data\VAULT.hta 2015-11-09 08:36 - 2015-11-09 08:36 - 00000000 ___SD C:\WINDOWS\system32\KB893803 Reboot: 2. Нажмите Файл – Сохранить как 3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{6a8f8752-e2ec-485d-8e46-b2509f668d26}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{6da75278-e916-4a18-934f-1d90b2cebabd}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{9ee0a337-0726-4400-95e8-77e893ec681c}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{a70b6806-f2e5-44a5-abb2-14a63cedf752}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{e7727e52-306a-4026-a1f3-0a67008f443d}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File HKU\S-1-5-21-1957994488-515967899-1801674531-1003\...\Winlogon: [Shell] explorer.exe,C:\Documents and Settings\Хозяин\cbzvl.exe <==== ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION HKU\S-1-5-21-1957994488-515967899-1801674531-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION 2015-11-09 08:45 - 2015-11-09 08:45 - 00004292 _____ C:\VAULT.hta 2015-11-09 08:45 - 2015-11-09 08:45 - 00004292 _____ C:\Documents and Settings\Хозяин\Рабочий стол\VAULT.hta 2015-11-09 08:45 - 2015-11-09 08:45 - 00004292 _____ C:\Documents and Settings\Хозяин\Application Data\VAULT.hta 2015-11-09 08:36 - 2015-11-09 08:36 - 00000000 ___SD C:\WINDOWS\system32\KB893803 Reboot: 2. Нажмите Файл – Сохранить как 3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Спасибо попробуем....
Dart Veider Опубликовано 16 ноября, 2015 Автор Опубликовано 16 ноября, 2015 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{6a8f8752-e2ec-485d-8e46-b2509f668d26}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{6da75278-e916-4a18-934f-1d90b2cebabd}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{9ee0a337-0726-4400-95e8-77e893ec681c}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{a70b6806-f2e5-44a5-abb2-14a63cedf752}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File CustomCLSID: HKU\S-1-5-21-1957994488-515967899-1801674531-1003_Classes\CLSID\{e7727e52-306a-4026-a1f3-0a67008f443d}\InprocServer32 -> C:\Documents and Settings\Хозяин\Local Settings\Temp\v8_25_74.tmp => No File HKU\S-1-5-21-1957994488-515967899-1801674531-1003\...\Winlogon: [Shell] explorer.exe,C:\Documents and Settings\Хозяин\cbzvl.exe <==== ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION HKU\S-1-5-21-1957994488-515967899-1801674531-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION 2015-11-09 08:45 - 2015-11-09 08:45 - 00004292 _____ C:\VAULT.hta 2015-11-09 08:45 - 2015-11-09 08:45 - 00004292 _____ C:\Documents and Settings\Хозяин\Рабочий стол\VAULT.hta 2015-11-09 08:45 - 2015-11-09 08:45 - 00004292 _____ C:\Documents and Settings\Хозяин\Application Data\VAULT.hta 2015-11-09 08:36 - 2015-11-09 08:36 - 00000000 ___SD C:\WINDOWS\system32\KB893803 Reboot: 2. Нажмите Файл – Сохранить как 3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Данный алгоритм запускать просто указав файл *.txt в котором сохранен алгоритм? После выполнения скрипта машина встала и система не грузиться, по ходу слетела... any key ....
thyrex Опубликовано 16 ноября, 2015 Опубликовано 16 ноября, 2015 Ничего критического для системы не удалялось. Видимо, простое стечение обстоятельств
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти