Перейти к содержанию

Поймал вирус breaking_bad


Рекомендуемые сообщения

Зашифрованы все документы и фото. Формат файлов *.breaking_bad. Картинка рабочего стола не меняется. Текстовые документы Readme1/10 во всех папках c описанием:

 

"Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
379937E7484813A0DF54|0
на электронный адрес files000001@gmail.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
379937E7484813A0DF54|0
to e-mail address files000001@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data."

CollectionLog-2015.12.26-09.14.zip

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглаше-ния с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запуще-на программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

Ссылка на комментарий
Поделиться на другие сайты

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
CHR Extension: (Купоинт – акции, скидки, бонусы, промокоды) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aipncignalliccenklkbpdgolkdkbdid [2015-03-21]
CHR Extension: (КупоноДракон) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfeenedbbenfkabfbiidhefdfegnhhfh [2015-03-21]
CHR Extension: (Site navigation) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpfbncnkoeocopnpcacbbkdljdfhekcl [2015-03-21]
CHR Extension: (Ценокос – косит цены) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\kecobnmhcdkmdjifldaeiiaajaggahdp [2015-03-21]
CHR HKLM\...\Chrome\Extension: [boklbijfjhjghhjbmbmpofpfepbaplmm] - C:\Program Files\Аудио и видео скачивание\avdownloader-sk.crx <not found>
CHR HKLM\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - <no Path\update_url>
OPR Extension: (Купоинт – акции, скидки, бонусы, промокоды) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\aipncignalliccenklkbpdgolkdkbdid [2015-08-01]
OPR Extension: (КупоноДракон) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\dfeenedbbenfkabfbiidhefdfegnhhfh [2015-03-21]
OPR Extension: (Ценокос – косит цены) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\kecobnmhcdkmdjifldaeiiaajaggahdp [2015-03-21]
2015-12-25 18:33 - 2015-12-25 18:33 - 03148854 _____ C:\Users\User\AppData\Roaming\6DCC73F36DCC73F3.bmp
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README9.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README8.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README7.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README6.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README5.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README4.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README3.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README2.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README10.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Все пользователи\Desktop\README1.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README9.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README8.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README7.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README6.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README5.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README4.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README3.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README2.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README10.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\User\Desktop\README1.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README9.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README8.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README7.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README6.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README5.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README4.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README3.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README2.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README10.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\Users\Public\Desktop\README1.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README9.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README8.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README7.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README6.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README5.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README4.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README3.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README2.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README10.txt
2015-12-25 18:33 - 2015-12-25 18:33 - 00000843 _____ C:\ProgramData\Desktop\README1.txt
2015-12-25 17:56 - 2015-12-25 20:46 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-12-25 17:56 - 2015-12-25 20:46 - 00000000 __SHD C:\ProgramData\Windows
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README9.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README8.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README7.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README6.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README5.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README4.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README3.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README2.txt
2015-12-25 17:56 - 2015-12-25 17:56 - 00000843 _____ C:\README10.txt
C:\Users\User\AppData\Local\Temp\FD4FB48E.exe
Task: {6D6F6352-1898-4D20-96E9-06E020FDDAC7} - \Opera scheduled Autoupdate 1423341737 -> No File <==== ATTENTION
Task: {F39B5E1B-6294-4D96-9985-2518CBE9A75E} - \MailRuUpdateTask -> No File <==== ATTENTION
Task: {FC37CC84-CFA7-4203-8B56-343B1A3BB466} - \{B869636D-95AC-4A72-84A2-B4948E47296A} -> No File <==== ATTENTION
Reboot:
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Gagik
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • yarosvent
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
    • xSmashQQQ
      От xSmashQQQ
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. wuauserv_bkp уже исправил с помощью 1 сайта, позже обнаружил UsoSvc_bkp. Я все проверил вчера на вирусы, а сейчас нашел вот это. Я начал исправлять ошибку с обновление виндовс в параметрах по видеороликам и вот наткнулся что у меня файлы переименованы в _bkp. Решил обратиться к вам за помощью.
    • Lexarr
      От Lexarr
      Недавно обнаружил лаги на компе , решил скачать антивирус , провериться , так у меня все сайты с антивирусами сразу закрывались , диспетчер задач тоже закрывался , если заходить в системные папки «проводник» тоже закрывался , загрузил с флешки CureIt , он нашел майнер , удалил его , после перезагрузки майнер вернулся обратно 

      CollectionLog-2024.12.16-17.06.zip
×
×
  • Создать...