Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

С 1 апреля стало быть.

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

3munStB.png
Опубликовано (изменено)

Вас тоже с тем-же и потому-же месту помогите...

FRST.txt

Изменено пользователем dbnfkbq24
Опубликовано

Ну у меня бэкап есть важной информации. :)

 

Второй лог тоже нужен.

Опубликовано
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CreateRestorePoint:
CloseProcesses:
2016-03-28 18:29 - 2016-03-31 20:45 - 00000000 ____D C:\Users\Ion\AppData\Local\Ebction
2016-03-28 18:28 - 2016-03-31 20:45 - 00000000 ____D C:\Users\Ion\AppData\Local\AWworks
2016-03-28 18:27 - 2016-03-28 18:27 - 03148854 _____ C:\Users\Ion\AppData\Roaming\522AD1C0522AD1C0.bmp
2016-03-28 17:40 - 2016-03-31 20:33 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-03-28 17:40 - 2016-03-31 20:33 - 00000000 __SHD C:\ProgramData\Windows
2014-10-07 08:39 - 2014-10-07 08:39 - 0011264 _____ () C:\Users\Ion\AppData\Roaming\System.dll
zip:C:\FRST\Quarantine



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

Опубликовано (изменено)

а что можно или лучше сделать

Изменено пользователем dbnfkbq24
Опубликовано

Научитесь делать бэкап ценных данных на носитель, который постоянно не подключен к компьютеру.

Опубликовано

А я вполне серьезно. Я видел людей, которые по 3 раза наступали на одни и те же грабли, и платили потом по 15-20 тысяч рублей, чтобы их расшифровали. 

Опубликовано

Спасибо за совет если можно скиньте пожалуйста ссылку для чайника чтобы научиться

Опубликовано

https://habrahabr.ru/post/136785/

 

Я бэкапы делаю Акронисом. Бэкап лучше всего сохранять на внешний жесткий диск, который постоянно не подключен к компьютеру.  

Опубликовано

А я вполне серьезно. Я видел людей, которые по 3 раза наступали на одни и те же грабли, и платили потом по 15-20 тысяч рублей, чтобы их расшифровали. 

И восстанавливали после уплаты?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • dmitriy797
      Автор dmitriy797
      День добрый.
      Вирус зашифровал файлы. Пришло письмо на почту со ссылкой, при открыти файлы зашифровались.
      Согласно инструкции http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]прилагаю файлы с логами.
      CollectionLog-2015.12.27-16.45.zip
    • mak_sym
      Автор mak_sym
      Зашифрованы все документы и фото. Формат файлов *.breaking_bad. Картинка рабочего стола не меняется. Текстовые документы Readme1/10 во всех папках c описанием:
       
      "Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      379937E7484813A0DF54|0
      на электронный адрес files000001@gmail.com .
      Далее вы получите все необходимые инструкции.
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      379937E7484813A0DF54|0
      to e-mail address files000001@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data."
      CollectionLog-2015.12.26-09.14.zip
    • НатальяМ
      Автор НатальяМ
      1
    • Дмитрий Машинков
      Автор Дмитрий Машинков
      На электронную почту пришло письмо от Ростелекома со счетом, скачали счет, и все рабочие файлы за 7 лет (word, exel. фото, видео) зашифровались и стали иметь вид: I0yJc97W15eFj1JI1fzyETvupXhjflRANaQ-jDVS6aPmDAfFnPjS67aboW7XRLoG-wKySPPp7pf4kj4-jFgcRA==.F8739579568E1FA9A569.breaking_bad пришлите пожалуйста расшифровщик , текстового файла с просьбой о перечислении денег не пришло. С уважением Дмитрий
      KL_syscure.zip
    • slavec
      Автор slavec
      Поймал вирус по рассылке, проверил все корпоративные почты фирм, у всех есть такое письмо.
       
      Текст примерно такой 
        Добрый день!
      Высылаю Вам исправленный счет за услуги связи. Новый счет во вложении или тут: удалено
      С уважением
       компания  Ростелеком
      Именно вирус был пойман от сюда
      удалено
      Собственно нужен дешифратор
×
×
  • Создать...