Перейти к содержанию

зашифрованный файл с расширением .better_call_saul

risxak
 Share Подписчики 1

Рекомендуемые сообщения

risxak

risxak 0

Опубликовано
Опубликовано

Здравствуйте,  Столкнулся с такой гадостью, как шифровальщик... Все юзерские файлы зашифрованы с расширением .better_call_saul

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
53BE2547F811B248B5F2|446|3|2
на электронный адрес 1986Frederick.MacAlister@gmail.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае
их изменения расшифровка станет невозможной ни при каких условиях.
Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!),
воспользуйтесь резервным адресом. Его можно узнать двумя способами:
1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en
В адресной строке Tor Browser-а введите адрес:
http://cryptorzimsbfbkx.onion/
и нажмите Enter. Загрузится страница с резервными email-адресами.
2) В любом браузере перейдите по одному из адресов:
http://cryptorzimsbfbkx.onion.to/
http://cryptorzimsbfbkx.onion.cab/


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
53BE2547F811B248B5F2|446|3|2
to e-mail address 1986Frederick.MacAlister@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the reserve email. You can get it by two ways:
1) Download Tor Browser from here:
https://www.torproject.org/download/download-easy.html.en
Install it and type the following address into the address bar:
http://cryptorzimsbfbkx.onion/
Press Enter and then the page with reserve emails will be loaded.
2) Go to the one of the following addresses in any browser:
http://cryptorzimsbfbkx.onion.to/
http://cryptorzimsbfbkx.onion.cab/

надеюсь на вашу помощь

в прикрепленном файле логи с проги autologger

CollectionLog-2016.04.06-16.23.zip

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 044

Опубликовано
Опубликовано

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.

Распакуйте архив с утилитой в отдельную папку.

Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

 

move.gif

 

Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

Прикрепите этот отчет к своему следующему сообщению.

 


 



Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению.


 

Подробнее читайте в этом руководстве.

 

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 044

Опубликовано
Опубликовано
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 044

Опубликовано
Опубликовано

Может есть, а может и нету. 

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

3munStB.png
Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 044

Опубликовано
Опубликовано (изменено)

Антивирус Касперского 6.0 для Windows Workstations (HKLM\...\{8F023021-A7EB-45D3-9269-D65264C81729}) (Version: 6.0.4.1611 - Лаборатория Касперского)

 


Антивирус уже давно снят с поддержки. Обновляйтесь до KES 10! Переход на новую версию бесплатный.
 
 
Если этот компьютер находится в организации, то это позор. Загадили все так, что мама не горюй. 
 
 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
OPR Extension: (No Name) - C:\Users\ОП с.Терси\AppData\Roaming\Opera Software\Opera Stable\Extensions\bhmpnibiagopmobamhlgaghkojlcjnfn [2016-04-02]
2016-04-09 19:11 - 2016-04-09 19:12 - 00000000 ____D C:\Program Files\Common Files\{7D8F087B-E0AC-4567-80E4-8712551B198F}
2016-04-09 19:05 - 2016-04-09 19:05 - 00000000 ____H C:\Users\Все пользователи\cm-lock
2016-04-09 19:05 - 2016-04-09 19:05 - 00000000 ____H C:\ProgramData\cm-lock
2016-04-09 19:12 - 2016-04-09 19:12 - 00000000 ____D C:\Users\ОП с.Терси\AppData\Local\Kometa
2016-04-05 13:53 - 2016-04-05 13:53 - 06220854 _____ C:\Users\ОП с.Терси\AppData\Roaming\B971ADA1B971ADA1.bmp
2016-04-05 12:59 - 2016-04-05 19:13 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-04-05 12:59 - 2016-04-05 19:13 - 00000000 __SHD C:\ProgramData\Windows
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\Users\Все пользователи\XgREmt
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\Users\Все пользователи\TjmDXYVB
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\Users\Все пользователи\OCmjKanmY
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\Users\Все пользователи\gFlraAaa
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\Users\Все пользователи\CcGzpudFL
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\ProgramData\XgREmt
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\ProgramData\TjmDXYVB
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\ProgramData\OCmjKanmY
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\ProgramData\gFlraAaa
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\ProgramData\CcGzpudFL
2016-03-27 20:49 - 2016-03-27 20:49 - 00000000 ____D C:\Users\Все пользователи\WHySKIRJz
2016-03-27 20:49 - 2016-03-27 20:49 - 00000000 ____D C:\ProgramData\WHySKIRJz
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\Users\Все пользователи\tLGxqR
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\Users\Все пользователи\TjMvEAsE
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\Users\Все пользователи\RCzuDCwc
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\Users\Все пользователи\fjGzYg
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\ProgramData\tLGxqR
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\ProgramData\TjMvEAsE
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\ProgramData\RCzuDCwc
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\ProgramData\fjGzYg
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\Users\Все пользователи\tHWBBEuEQ
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\Users\Все пользователи\rdDVhRtJpR
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\Users\Все пользователи\KAiQEHE
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\Users\Все пользователи\HlCWfEBIe
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\Users\Все пользователи\FrexYo
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\ProgramData\tHWBBEuEQ
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\ProgramData\rdDVhRtJpR
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\ProgramData\KAiQEHE
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\ProgramData\HlCWfEBIe
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\ProgramData\FrexYo
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\Users\Все пользователи\XUTFYRObN
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\Users\Все пользователи\rUFcAllg
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\Users\Все пользователи\kIQupA
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\Users\Все пользователи\Jfzdeq
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\ProgramData\XUTFYRObN
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\ProgramData\rUFcAllg
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\ProgramData\kIQupA
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\ProgramData\Jfzdeq
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\Users\Все пользователи\ZvBygWAzp
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\Users\Все пользователи\fyLqGFdZgN
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\Users\Все пользователи\cZzUYXVw
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\Users\Все пользователи\BLgBLEmRV
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\Users\Все пользователи\AqWemNokRz
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\ProgramData\ZvBygWAzp
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\ProgramData\fyLqGFdZgN
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\ProgramData\cZzUYXVw
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\ProgramData\BLgBLEmRV
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\ProgramData\AqWemNokRz
2016-03-27 16:48 - 2016-03-27 16:48 - 00000000 ____D C:\Users\Все пользователи\ogPCHB
2016-03-27 16:48 - 2016-03-27 16:48 - 00000000 ____D C:\ProgramData\ogPCHB
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\Users\Все пользователи\RSmZVpzniR
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\Users\Все пользователи\pYyjLnY
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\Users\Все пользователи\DBvNRda
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\Users\Все пользователи\azbeXS
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\ProgramData\RSmZVpzniR
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\ProgramData\pYyjLnY
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\ProgramData\DBvNRda
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\ProgramData\azbeXS
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\Users\Все пользователи\wmoSXAa
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\Users\Все пользователи\SJpyUnBxa
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\Users\Все пользователи\SiTLlL
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\Users\Все пользователи\qNPiOPYL
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\Users\Все пользователи\CAYJEeSSzf
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\ProgramData\wmoSXAa
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\ProgramData\SJpyUnBxa
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\ProgramData\SiTLlL
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\ProgramData\qNPiOPYL
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\ProgramData\CAYJEeSSzf
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\Users\Все пользователи\TJpypEk
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\Users\Все пользователи\OXHWvYeneF
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\Users\Все пользователи\isPJaEK
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\Users\Все пользователи\hAaffmDCPc
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\Users\Все пользователи\bgkLWTEFZ
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\ProgramData\TJpypEk
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\ProgramData\OXHWvYeneF
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\ProgramData\isPJaEK
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\ProgramData\hAaffmDCPc
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\ProgramData\bgkLWTEFZ
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\Users\Все пользователи\UpiURm
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\Users\Все пользователи\MGqkBzwq
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\Users\Все пользователи\IXQVQB
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\Users\Все пользователи\FeWmSUmdkS
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\Users\Все пользователи\EciRlw
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\ProgramData\UpiURm
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\ProgramData\MGqkBzwq
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\ProgramData\IXQVQB
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\ProgramData\FeWmSUmdkS
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\ProgramData\EciRlw
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\Users\Все пользователи\wrpAJxfsc
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\Users\Все пользователи\NkXQRl
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\Users\Все пользователи\nJSumq
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\Users\Все пользователи\jNElAZ
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\Users\Все пользователи\EyqocvmF
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\ProgramData\wrpAJxfsc
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\ProgramData\NkXQRl
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\ProgramData\nJSumq
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\ProgramData\jNElAZ
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\ProgramData\EyqocvmF
2016-03-27 11:47 - 2016-03-27 11:47 - 00000000 ____D C:\Users\Все пользователи\ZyCgeVXpJs
2016-03-27 11:47 - 2016-03-27 11:47 - 00000000 ____D C:\Users\Все пользователи\QRqdAh
2016-03-27 11:47 - 2016-03-27 11:47 - 00000000 ____D C:\Users\Все пользователи\MuhcUmfFgb
2016-03-27 11:47 - 2016-03-27 11:47 - 00000000 ____D C:\ProgramData\ZyCgeVXpJs
2016-03-27 11:47 - 2016-03-27 11:47 - 00000000 ____D C:\ProgramData\QRqdAh
2016-03-27 11:47 - 2016-03-27 11:47 - 00000000 ____D C:\ProgramData\MuhcUmfFgb
2016-03-27 11:46 - 2016-03-27 11:46 - 00000000 ____D C:\Users\Все пользователи\HkPYaeZa
2016-03-27 11:46 - 2016-03-27 11:46 - 00000000 ____D C:\Users\Все пользователи\GISqmoZi
2016-03-27 11:46 - 2016-03-27 11:46 - 00000000 ____D C:\ProgramData\HkPYaeZa
2016-03-27 11:46 - 2016-03-27 11:46 - 00000000 ____D C:\ProgramData\GISqmoZi
2016-03-27 10:46 - 2016-03-27 10:46 - 00000000 ____D C:\Users\Все пользователи\pWrdkj
2016-03-27 10:46 - 2016-03-27 10:46 - 00000000 ____D C:\Users\Все пользователи\PeRfouFq
2016-03-27 10:46 - 2016-03-27 10:46 - 00000000 ____D C:\ProgramData\pWrdkj
2016-03-27 10:46 - 2016-03-27 10:46 - 00000000 ____D C:\ProgramData\PeRfouFq
2016-03-27 10:45 - 2016-03-27 10:45 - 00000000 ____D C:\Users\Все пользователи\JAjpUtd
2016-03-27 10:45 - 2016-03-27 10:45 - 00000000 ____D C:\Users\Все пользователи\ggWcrHB
2016-03-27 10:45 - 2016-03-27 10:45 - 00000000 ____D C:\ProgramData\JAjpUtd
2016-03-27 10:45 - 2016-03-27 10:45 - 00000000 ____D C:\ProgramData\ggWcrHB
2016-03-27 10:44 - 2016-03-27 10:44 - 00000000 ____D C:\Users\Все пользователи\rNanodbkx
2016-03-27 10:44 - 2016-03-27 10:44 - 00000000 ____D C:\Users\Все пользователи\MpkyXk
2016-03-27 10:44 - 2016-03-27 10:44 - 00000000 ____D C:\ProgramData\rNanodbkx
2016-03-27 10:44 - 2016-03-27 10:44 - 00000000 ____D C:\ProgramData\MpkyXk
2016-03-27 10:43 - 2016-03-27 10:43 - 00000000 ____D C:\Users\Все пользователи\yuHpOgIMJl
2016-03-27 10:43 - 2016-03-27 10:43 - 00000000 ____D C:\Users\Все пользователи\AzAJTliQ
2016-03-27 10:43 - 2016-03-27 10:43 - 00000000 ____D C:\ProgramData\yuHpOgIMJl
2016-03-27 10:43 - 2016-03-27 10:43 - 00000000 ____D C:\ProgramData\AzAJTliQ
2016-03-27 10:42 - 2016-03-27 10:42 - 00000000 ____D C:\Users\Все пользователи\SCXROaimq
2016-03-27 10:42 - 2016-03-27 10:42 - 00000000 ____D C:\Users\Все пользователи\AyzhNC
2016-03-27 10:42 - 2016-03-27 10:42 - 00000000 ____D C:\ProgramData\SCXROaimq
2016-03-27 10:42 - 2016-03-27 10:42 - 00000000 ____D C:\ProgramData\AyzhNC
2016-03-25 13:40 - 2016-03-27 11:11 - 00000000 ____D C:\Users\Все пользователи\CoaaQj
2016-03-25 13:40 - 2016-03-27 11:11 - 00000000 ____D C:\ProgramData\CoaaQj
2016-03-25 10:40 - 2016-03-25 10:40 - 00000000 ____D C:\Users\Все пользователи\ybxLhgDNJl
2016-03-25 10:40 - 2016-03-25 10:40 - 00000000 ____D C:\ProgramData\ybxLhgDNJl
2016-03-25 07:46 - 2016-03-25 07:46 - 00000000 ____D C:\Users\Все пользователи\EHtDOez
2016-03-25 07:46 - 2016-03-25 07:46 - 00000000 ____D C:\ProgramData\EHtDOez
2016-03-24 19:57 - 2016-04-05 19:24 - 00000000 ____D C:\Users\Все пользователи\hiVPPUG
2016-03-24 19:57 - 2016-04-05 19:24 - 00000000 ____D C:\ProgramData\hiVPPUG
2016-03-23 13:31 - 2016-03-23 13:31 - 00000000 ____D C:\Users\Все пользователи\hVfTghU
2016-03-23 13:31 - 2016-03-23 13:31 - 00000000 ____D C:\Users\Все пользователи\GgVcJREqSM
2016-03-23 13:31 - 2016-03-23 13:31 - 00000000 ____D C:\ProgramData\hVfTghU
2016-03-23 13:31 - 2016-03-23 13:31 - 00000000 ____D C:\ProgramData\GgVcJREqSM
2016-01-24 19:55 - 2016-03-21 17:08 - 00000000 ____D C:\Users\ОП с.Терси\AppData\Roaming\WindowsUpdater
2016-01-24 19:55 - 2016-01-24 19:55 - 00000000 ____D C:\Users\Public\Documents\GenieSoft
2016-01-24 19:51 - 2016-01-24 19:51 - 00000000 ____D C:\Users\ОП с.Терси\AppData\Local\Hostinstaller
2016-01-24 19:48 - 2016-03-27 11:02 - 00000000 ____D C:\Users\Все пользователи\TmnosoYHsT
2016-01-24 19:48 - 2016-03-27 11:02 - 00000000 ____D C:\ProgramData\TmnosoYHsT
2016-01-24 19:48 - 2016-01-24 19:48 - 00000000 ____D C:\Users\ОП с.Терси\AppData\Local\Wyxpgj
2016-01-24 19:48 - 2016-01-24 19:48 - 00000000 ____D C:\Users\Все пользователи\gepMyXsk
2016-01-24 19:48 - 2016-01-24 19:48 - 00000000 ____D C:\Users\Все пользователи\dAVcdcGuGH
2016-01-24 19:48 - 2016-01-24 19:48 - 00000000 ____D C:\ProgramData\gepMyXsk
2016-01-24 19:48 - 2016-01-24 19:48 - 00000000 ____D C:\ProgramData\dAVcdcGuGH
C:\Users\ОП с.Терси\AppData\Local\Temp\45B9.tmp.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\checkedlist.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\FreeVPNSetup.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\hcv_mailruhomesearch (1).exe
C:\Users\ОП с.Терси\AppData\Local\Temp\hcv_mailruhomesearch.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\libeay32.dll
C:\Users\ОП с.Терси\AppData\Local\Temp\mailruhomesearch.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\msvcr120.dll
C:\Users\ОП с.Терси\AppData\Local\Temp\new-super-ext.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\ose00000.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\sertchy-swd.ru_RU.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\sqlite3.dll
C:\Users\ОП с.Терси\AppData\Local\Temp\ts_10051.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\wajam_install.exe
Task: {045A237E-4FE9-4A69-A4BE-F9D5B3B9D4B3} - System32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN => C:\Users\ОП с.Терси\AppData\Roaming\FreeVPN\FreeVPN.exe
Task: {0B5B20CB-D6ED-4ABA-B38A-AB19F598C3E9} - System32\Tasks\Microsoft\SafeBrowser => C:\Users\ОП с.Терси\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-04-09] ()
Task: {1CE798E3-4F7F-4D3F-85BE-9E88BEFB90DA} - System32\Tasks\Microsoft\extsetup => C:\Users\ОП с.Терси\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-04-09] ()
Task: {25976A32-9190-496E-B0EC-7818937A0BFE} - System32\Tasks\Microsoft\Windows\SafeBrowser => C:\Users\ОП с.Терси\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-04-09] ()
Task: {2D17DD0B-295A-45A2-BC9C-614B55D7E985} - System32\Tasks\Microsoft\Windows\WindowsUpdater => C:\Users\ОП с.Терси\AppData\Roaming\WindowsUpdater\Updater.exe
Task: {6DD93DF9-7F8D-4F08-9F7C-9C98A993CA8F} - System32\Tasks\Microsoft\Windows\Apps\UpService => C:\ProgramData\UpService\UpService.exe <==== ATTENTION
Task: {E3E5E1C4-C5CC-41DF-847F-53EACCE25BA3} - System32\Tasks\Microsoft\Windows\extsetup => C:\Users\ОП с.Терси\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-04-09] ()
Task: {F3C94519-C9F3-4FA7-B0E6-66FAD52D534B} - \567377707A_1036 -> No File <==== ATTENTION
Task: C:\Windows\Tasks\567377707A_1036.job => C:\Users\ОП с.Терси\AppData\Roaming\567377707A_1036\NAObl8FArC.exe
Task: C:\Windows\Tasks\xJo4xqmD3HqFOuk.job => C:\Users\�� �.�����\AppData\Roaming\xJo4xqmD3HqFOuk.exe <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 044

Опубликовано
Опубликовано
  1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе

Распакуйте архив с утилитой в отдельную папку

Запустите Check Browsers LNK.exe

Обратите внимание
, что утилиты необходимо запускать от имени Администратора. По умолчанию в
Windows XP
так и есть. В
Windows Vista
и
Windows 7
администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать
Запуск от имени Администратора
, при необходимости укажите пароль администратора и нажмите
Да


После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log

Прикрепите этот отчет в вашей теме.

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 044

Опубликовано
Опубликовано

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.

Распакуйте архив с утилитой в отдельную папку.

Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

 

move.gif

 

Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

Прикрепите этот отчет к своему следующему сообщению.

 

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 044

Опубликовано
Опубликовано (изменено)

Антивирус свой древний обновили? 

 

Пишите запрос  http://forum.kasperskyclub.ru/index.php?showtopic=48525

 

Для общего развития:

 

1. https://forum.kaspersky.com/index.php?showtopic=314866

2. http://safezone.cc/threads/chto-takoe-rezervnoe-kopirovanie-behkap.27440/

Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты
risxak

risxak 0

Опубликовано
  • Автор
Опубликовано

Не устанавливается антивирус, пишет:

Утилита klnagchk завершила работу с ошибкой. Подробную информацию см. в файле трассировки: C:\Users\47A8~1\AppData\Local\Temp\klnagchk.log

В процессе установки произошла неисправимая ошибка. (Установка Kaspersky Endpoint Security 10 для Windows не может быть выполнена, так как на компьютере установлена сторонняя программа: 360 Safety Guard / 360 Antivirus / 360 Safe Defender. Чтобы выполнить установку Kaspersky Endpoint Security 10 для Windows необходимо удалить стороннюю программу стандартными средствами Microsoft Windows или иными способами.)
 

klnagchk.log

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Подписчики 1
Перейти к списку тем

  • Похожий контент

    • bittok23
      Поймал вирус, скорее всего майнер
      От bittok23
      Поймал вирус, сначала решил провести проверку по антивирусу, проверка шла и внезапно комп выключается и врубается снова, потом еще раз и после этого антивирус сам удаляется с устройства. В диспетчере задач при заходе видно что процессор нагружен на 100 и резко падает. Антивирус ничего не нашел после полной проверки, майнер так и остался, что делать я не понимаю
    • hu553in
      [РЕШЕНО] Поймал вредоносное ПО
      От hu553in
      Проблема схожая с соседними темами.
      C:\ProgramData\Google\Chrome\updater.exe, который восстанавливается сам собой, Malwarebytes кладет его в карантин с пометкой Trojan.Crypt.Generic ежеминутные запросы от C:\Windows\System32\dialer.exe на fcm1sx3iteasdfyn2ewsd.zip, которые Malwarebytes так же блокирует в hosts все домены Windows Updates и антивирусов редиректятся на 0.0.0.0 Удаление не помогает, никакой софт для удаления (KVRT, drweb, Malwarebytes и т.п.) не помогает.
      Помогите пожалуйста.
      Прикрепляю FRST и UVS отчеты по инструкциям из соседних тем.
      DESKTOP-CIJDVRS_2024-09-22_22-35-23_v4.99.1v x64.7z Addition.txt FRST.txt
    • SDDdo
      [РЕШЕНО] Словил вирус/майнер
      От SDDdo
      Здравствуйте. 20.09.2024 был скачал microsoft office, но вместо установки, я получил вирус. Уже использовал и Malwarebytes, и kaspersky virus removal tool, и rkill, но проблема все еще присутствует. Замечаю я это по наличию то появляющегося, то исчезающего процесса в диспетчере задач под названием "autoit v3 script". Также не могу сделать скриншот диспетчера задач и редактора реестра. Редактор реестра закрывается практически сразу после открытия.
      Помимо логов прикрепляю файлы полученные с помощью Farbar Recovery Scan Tool 
      CollectionLog-2024.09.21-14.47.zip Addition.txt FRST.txt
    • Slowme
      FixList для FRST
      От Slowme
      FRST.txt Добрый день, подозреваю что словил майнер или подобный вирус. Помогите составить фикслист
    • Freudis
      Вирусы под систем файлами
      От Freudis
      После недавно установленного zip файла компьютер начал тупить, нагреваться и шуметь. Данный файл не запрашивал права администратора да и сам файл я не запускал. Проверял компьютер куреитами, ничего не нашли. Один касперский обнаружил 1 файл, но этот файл был под именем систем файла, точный файл не знаю, но в процессе лечения после перезагрузки я решил открыть диспетчер задач, выявило ошибку "нет доступа или администратор запретил доступ". Решил запустить хоть гугл, та же ошибка. Перевзловнованный выдернул из розетки включатель компьютера, доступ ко всему вернулся, касперский ничего не сделал, но после этого компьютер начал нагреваться и в один момент очень сильно зашумел, я начал подозревать что есть вирусы под именем системных файлов, ведь зная касперский, лишь он нашёл 1 вирус и именно при его удалении с перезагрузкой доступ пропал к приложениям. Перерыл интернет, ноль информации. Но и заканчивать работу каких нибудь svchost.exe или подобное я очень боюсь. Решил обратиться за помощью к единственному кто нашёл этот вирус. Помогите, пожалуйста.
      У меня windows 10
       
×
×
  • Создать...