зашифрованный файл с расширением .better_call_saul

[risxak]

Здравствуйте,  Столкнулся с такой гадостью, как шифровальщик... Все юзерские файлы зашифрованы с расширением .better_call_saul

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
53BE2547F811B248B5F2|446|3|2
на электронный адрес 1986Frederick.MacAlister@gmail.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае
их изменения расшифровка станет невозможной ни при каких условиях.
Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!),
воспользуйтесь резервным адресом. Его можно узнать двумя способами:
1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en
В адресной строке Tor Browser-а введите адрес:
http://cryptorzimsbfbkx.onion/
и нажмите Enter. Загрузится страница с резервными email-адресами.
2) В любом браузере перейдите по одному из адресов:
http://cryptorzimsbfbkx.onion.to/
http://cryptorzimsbfbkx.onion.cab/


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
53BE2547F811B248B5F2|446|3|2
to e-mail address 1986Frederick.MacAlister@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the reserve email. You can get it by two ways:
1) Download Tor Browser from here:
https://www.torproject.org/download/download-easy.html.en
Install it and type the following address into the address bar:
http://cryptorzimsbfbkx.onion/
Press Enter and then the page with reserve emails will be loaded.
2) Go to the one of the following addresses in any browser:
http://cryptorzimsbfbkx.onion.to/
http://cryptorzimsbfbkx.onion.cab/

надеюсь на вашу помощь

в прикрепленном файле логи с проги autologger

CollectionLog-2016.04.06-16.23.zip

[mike 1]

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.

Распакуйте архив с утилитой в отдельную папку.

Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

 

 

Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

Прикрепите этот отчет к своему следующему сообщению.

 

 

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

 

[risxak]

вот логи, которые вы запрашивали

AdwCleanerS1.txt

ClearLNK-09.04.2016_11-32.log

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[risxak]

есть ли возможность восстановить зашифрованные файлы? Они имеют большую ценность!

AdwCleanerC1.txt

AdwCleanerS1.txt

[mike 1]

Может есть, а может и нету. 

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[risxak]

Вот отчет

Addition.txt

FRST.txt

[mike 1]

Антивирус Касперского 6.0 для Windows Workstations (HKLM\...\{8F023021-A7EB-45D3-9269-D65264C81729}) (Version: 6.0.4.1611 - Лаборатория Касперского)

 

Антивирус уже давно снят с поддержки. Обновляйтесь до KES 10! Переход на новую версию бесплатный.

 

 

Если этот компьютер находится в организации, то это позор. Загадили все так, что мама не горюй. 

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
OPR Extension: (No Name) - C:\Users\ОП с.Терси\AppData\Roaming\Opera Software\Opera Stable\Extensions\bhmpnibiagopmobamhlgaghkojlcjnfn [2016-04-02]
2016-04-09 19:11 - 2016-04-09 19:12 - 00000000 ____D C:\Program Files\Common Files\{7D8F087B-E0AC-4567-80E4-8712551B198F}
2016-04-09 19:05 - 2016-04-09 19:05 - 00000000 ____H C:\Users\Все пользователи\cm-lock
2016-04-09 19:05 - 2016-04-09 19:05 - 00000000 ____H C:\ProgramData\cm-lock
2016-04-09 19:12 - 2016-04-09 19:12 - 00000000 ____D C:\Users\ОП с.Терси\AppData\Local\Kometa
2016-04-05 13:53 - 2016-04-05 13:53 - 06220854 _____ C:\Users\ОП с.Терси\AppData\Roaming\B971ADA1B971ADA1.bmp
2016-04-05 12:59 - 2016-04-05 19:13 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-04-05 12:59 - 2016-04-05 19:13 - 00000000 __SHD C:\ProgramData\Windows
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\Users\Все пользователи\XgREmt
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\Users\Все пользователи\TjmDXYVB
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\Users\Все пользователи\OCmjKanmY
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\Users\Все пользователи\gFlraAaa
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\Users\Все пользователи\CcGzpudFL
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\ProgramData\XgREmt
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\ProgramData\TjmDXYVB
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\ProgramData\OCmjKanmY
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\ProgramData\gFlraAaa
2016-03-27 21:49 - 2016-03-27 21:49 - 00000000 ____D C:\ProgramData\CcGzpudFL
2016-03-27 20:49 - 2016-03-27 20:49 - 00000000 ____D C:\Users\Все пользователи\WHySKIRJz
2016-03-27 20:49 - 2016-03-27 20:49 - 00000000 ____D C:\ProgramData\WHySKIRJz
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\Users\Все пользователи\tLGxqR
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\Users\Все пользователи\TjMvEAsE
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\Users\Все пользователи\RCzuDCwc
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\Users\Все пользователи\fjGzYg
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\ProgramData\tLGxqR
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\ProgramData\TjMvEAsE
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\ProgramData\RCzuDCwc
2016-03-27 20:48 - 2016-03-27 20:48 - 00000000 ____D C:\ProgramData\fjGzYg
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\Users\Все пользователи\tHWBBEuEQ
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\Users\Все пользователи\rdDVhRtJpR
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\Users\Все пользователи\KAiQEHE
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\Users\Все пользователи\HlCWfEBIe
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\Users\Все пользователи\FrexYo
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\ProgramData\tHWBBEuEQ
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\ProgramData\rdDVhRtJpR
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\ProgramData\KAiQEHE
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\ProgramData\HlCWfEBIe
2016-03-27 19:48 - 2016-03-27 19:48 - 00000000 ____D C:\ProgramData\FrexYo
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\Users\Все пользователи\XUTFYRObN
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\Users\Все пользователи\rUFcAllg
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\Users\Все пользователи\kIQupA
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\Users\Все пользователи\Jfzdeq
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\ProgramData\XUTFYRObN
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\ProgramData\rUFcAllg
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\ProgramData\kIQupA
2016-03-27 18:48 - 2016-03-27 18:48 - 00000000 ____D C:\ProgramData\Jfzdeq
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\Users\Все пользователи\ZvBygWAzp
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\Users\Все пользователи\fyLqGFdZgN
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\Users\Все пользователи\cZzUYXVw
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\Users\Все пользователи\BLgBLEmRV
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\Users\Все пользователи\AqWemNokRz
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\ProgramData\ZvBygWAzp
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\ProgramData\fyLqGFdZgN
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\ProgramData\cZzUYXVw
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\ProgramData\BLgBLEmRV
2016-03-27 17:48 - 2016-03-27 17:48 - 00000000 ____D C:\ProgramData\AqWemNokRz
2016-03-27 16:48 - 2016-03-27 16:48 - 00000000 ____D C:\Users\Все пользователи\ogPCHB
2016-03-27 16:48 - 2016-03-27 16:48 - 00000000 ____D C:\ProgramData\ogPCHB
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\Users\Все пользователи\RSmZVpzniR
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\Users\Все пользователи\pYyjLnY
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\Users\Все пользователи\DBvNRda
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\Users\Все пользователи\azbeXS
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\ProgramData\RSmZVpzniR
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\ProgramData\pYyjLnY
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\ProgramData\DBvNRda
2016-03-27 16:47 - 2016-03-27 16:47 - 00000000 ____D C:\ProgramData\azbeXS
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\Users\Все пользователи\wmoSXAa
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\Users\Все пользователи\SJpyUnBxa
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\Users\Все пользователи\SiTLlL
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\Users\Все пользователи\qNPiOPYL
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\Users\Все пользователи\CAYJEeSSzf
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\ProgramData\wmoSXAa
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\ProgramData\SJpyUnBxa
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\ProgramData\SiTLlL
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\ProgramData\qNPiOPYL
2016-03-27 15:47 - 2016-03-27 15:47 - 00000000 ____D C:\ProgramData\CAYJEeSSzf
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\Users\Все пользователи\TJpypEk
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\Users\Все пользователи\OXHWvYeneF
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\Users\Все пользователи\isPJaEK
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\Users\Все пользователи\hAaffmDCPc
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\Users\Все пользователи\bgkLWTEFZ
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\ProgramData\TJpypEk
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\ProgramData\OXHWvYeneF
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\ProgramData\isPJaEK
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\ProgramData\hAaffmDCPc
2016-03-27 14:47 - 2016-03-27 14:47 - 00000000 ____D C:\ProgramData\bgkLWTEFZ
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\Users\Все пользователи\UpiURm
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\Users\Все пользователи\MGqkBzwq
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\Users\Все пользователи\IXQVQB
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\Users\Все пользователи\FeWmSUmdkS
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\Users\Все пользователи\EciRlw
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\ProgramData\UpiURm
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\ProgramData\MGqkBzwq
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\ProgramData\IXQVQB
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\ProgramData\FeWmSUmdkS
2016-03-27 13:47 - 2016-03-27 13:47 - 00000000 ____D C:\ProgramData\EciRlw
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\Users\Все пользователи\wrpAJxfsc
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\Users\Все пользователи\NkXQRl
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\Users\Все пользователи\nJSumq
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\Users\Все пользователи\jNElAZ
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\Users\Все пользователи\EyqocvmF
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\ProgramData\wrpAJxfsc
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\ProgramData\NkXQRl
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\ProgramData\nJSumq
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\ProgramData\jNElAZ
2016-03-27 12:47 - 2016-03-27 12:47 - 00000000 ____D C:\ProgramData\EyqocvmF
2016-03-27 11:47 - 2016-03-27 11:47 - 00000000 ____D C:\Users\Все пользователи\ZyCgeVXpJs
2016-03-27 11:47 - 2016-03-27 11:47 - 00000000 ____D C:\Users\Все пользователи\QRqdAh
2016-03-27 11:47 - 2016-03-27 11:47 - 00000000 ____D C:\Users\Все пользователи\MuhcUmfFgb
2016-03-27 11:47 - 2016-03-27 11:47 - 00000000 ____D C:\ProgramData\ZyCgeVXpJs
2016-03-27 11:47 - 2016-03-27 11:47 - 00000000 ____D C:\ProgramData\QRqdAh
2016-03-27 11:47 - 2016-03-27 11:47 - 00000000 ____D C:\ProgramData\MuhcUmfFgb
2016-03-27 11:46 - 2016-03-27 11:46 - 00000000 ____D C:\Users\Все пользователи\HkPYaeZa
2016-03-27 11:46 - 2016-03-27 11:46 - 00000000 ____D C:\Users\Все пользователи\GISqmoZi
2016-03-27 11:46 - 2016-03-27 11:46 - 00000000 ____D C:\ProgramData\HkPYaeZa
2016-03-27 11:46 - 2016-03-27 11:46 - 00000000 ____D C:\ProgramData\GISqmoZi
2016-03-27 10:46 - 2016-03-27 10:46 - 00000000 ____D C:\Users\Все пользователи\pWrdkj
2016-03-27 10:46 - 2016-03-27 10:46 - 00000000 ____D C:\Users\Все пользователи\PeRfouFq
2016-03-27 10:46 - 2016-03-27 10:46 - 00000000 ____D C:\ProgramData\pWrdkj
2016-03-27 10:46 - 2016-03-27 10:46 - 00000000 ____D C:\ProgramData\PeRfouFq
2016-03-27 10:45 - 2016-03-27 10:45 - 00000000 ____D C:\Users\Все пользователи\JAjpUtd
2016-03-27 10:45 - 2016-03-27 10:45 - 00000000 ____D C:\Users\Все пользователи\ggWcrHB
2016-03-27 10:45 - 2016-03-27 10:45 - 00000000 ____D C:\ProgramData\JAjpUtd
2016-03-27 10:45 - 2016-03-27 10:45 - 00000000 ____D C:\ProgramData\ggWcrHB
2016-03-27 10:44 - 2016-03-27 10:44 - 00000000 ____D C:\Users\Все пользователи\rNanodbkx
2016-03-27 10:44 - 2016-03-27 10:44 - 00000000 ____D C:\Users\Все пользователи\MpkyXk
2016-03-27 10:44 - 2016-03-27 10:44 - 00000000 ____D C:\ProgramData\rNanodbkx
2016-03-27 10:44 - 2016-03-27 10:44 - 00000000 ____D C:\ProgramData\MpkyXk
2016-03-27 10:43 - 2016-03-27 10:43 - 00000000 ____D C:\Users\Все пользователи\yuHpOgIMJl
2016-03-27 10:43 - 2016-03-27 10:43 - 00000000 ____D C:\Users\Все пользователи\AzAJTliQ
2016-03-27 10:43 - 2016-03-27 10:43 - 00000000 ____D C:\ProgramData\yuHpOgIMJl
2016-03-27 10:43 - 2016-03-27 10:43 - 00000000 ____D C:\ProgramData\AzAJTliQ
2016-03-27 10:42 - 2016-03-27 10:42 - 00000000 ____D C:\Users\Все пользователи\SCXROaimq
2016-03-27 10:42 - 2016-03-27 10:42 - 00000000 ____D C:\Users\Все пользователи\AyzhNC
2016-03-27 10:42 - 2016-03-27 10:42 - 00000000 ____D C:\ProgramData\SCXROaimq
2016-03-27 10:42 - 2016-03-27 10:42 - 00000000 ____D C:\ProgramData\AyzhNC
2016-03-25 13:40 - 2016-03-27 11:11 - 00000000 ____D C:\Users\Все пользователи\CoaaQj
2016-03-25 13:40 - 2016-03-27 11:11 - 00000000 ____D C:\ProgramData\CoaaQj
2016-03-25 10:40 - 2016-03-25 10:40 - 00000000 ____D C:\Users\Все пользователи\ybxLhgDNJl
2016-03-25 10:40 - 2016-03-25 10:40 - 00000000 ____D C:\ProgramData\ybxLhgDNJl
2016-03-25 07:46 - 2016-03-25 07:46 - 00000000 ____D C:\Users\Все пользователи\EHtDOez
2016-03-25 07:46 - 2016-03-25 07:46 - 00000000 ____D C:\ProgramData\EHtDOez
2016-03-24 19:57 - 2016-04-05 19:24 - 00000000 ____D C:\Users\Все пользователи\hiVPPUG
2016-03-24 19:57 - 2016-04-05 19:24 - 00000000 ____D C:\ProgramData\hiVPPUG
2016-03-23 13:31 - 2016-03-23 13:31 - 00000000 ____D C:\Users\Все пользователи\hVfTghU
2016-03-23 13:31 - 2016-03-23 13:31 - 00000000 ____D C:\Users\Все пользователи\GgVcJREqSM
2016-03-23 13:31 - 2016-03-23 13:31 - 00000000 ____D C:\ProgramData\hVfTghU
2016-03-23 13:31 - 2016-03-23 13:31 - 00000000 ____D C:\ProgramData\GgVcJREqSM
2016-01-24 19:55 - 2016-03-21 17:08 - 00000000 ____D C:\Users\ОП с.Терси\AppData\Roaming\WindowsUpdater
2016-01-24 19:55 - 2016-01-24 19:55 - 00000000 ____D C:\Users\Public\Documents\GenieSoft
2016-01-24 19:51 - 2016-01-24 19:51 - 00000000 ____D C:\Users\ОП с.Терси\AppData\Local\Hostinstaller
2016-01-24 19:48 - 2016-03-27 11:02 - 00000000 ____D C:\Users\Все пользователи\TmnosoYHsT
2016-01-24 19:48 - 2016-03-27 11:02 - 00000000 ____D C:\ProgramData\TmnosoYHsT
2016-01-24 19:48 - 2016-01-24 19:48 - 00000000 ____D C:\Users\ОП с.Терси\AppData\Local\Wyxpgj
2016-01-24 19:48 - 2016-01-24 19:48 - 00000000 ____D C:\Users\Все пользователи\gepMyXsk
2016-01-24 19:48 - 2016-01-24 19:48 - 00000000 ____D C:\Users\Все пользователи\dAVcdcGuGH
2016-01-24 19:48 - 2016-01-24 19:48 - 00000000 ____D C:\ProgramData\gepMyXsk
2016-01-24 19:48 - 2016-01-24 19:48 - 00000000 ____D C:\ProgramData\dAVcdcGuGH
C:\Users\ОП с.Терси\AppData\Local\Temp\45B9.tmp.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\checkedlist.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\FreeVPNSetup.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\hcv_mailruhomesearch (1).exe
C:\Users\ОП с.Терси\AppData\Local\Temp\hcv_mailruhomesearch.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\libeay32.dll
C:\Users\ОП с.Терси\AppData\Local\Temp\mailruhomesearch.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\msvcr120.dll
C:\Users\ОП с.Терси\AppData\Local\Temp\new-super-ext.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\ose00000.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\sertchy-swd.ru_RU.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\sqlite3.dll
C:\Users\ОП с.Терси\AppData\Local\Temp\ts_10051.exe
C:\Users\ОП с.Терси\AppData\Local\Temp\wajam_install.exe
Task: {045A237E-4FE9-4A69-A4BE-F9D5B3B9D4B3} - System32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN => C:\Users\ОП с.Терси\AppData\Roaming\FreeVPN\FreeVPN.exe
Task: {0B5B20CB-D6ED-4ABA-B38A-AB19F598C3E9} - System32\Tasks\Microsoft\SafeBrowser => C:\Users\ОП с.Терси\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-04-09] ()
Task: {1CE798E3-4F7F-4D3F-85BE-9E88BEFB90DA} - System32\Tasks\Microsoft\extsetup => C:\Users\ОП с.Терси\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-04-09] ()
Task: {25976A32-9190-496E-B0EC-7818937A0BFE} - System32\Tasks\Microsoft\Windows\SafeBrowser => C:\Users\ОП с.Терси\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-04-09] ()
Task: {2D17DD0B-295A-45A2-BC9C-614B55D7E985} - System32\Tasks\Microsoft\Windows\WindowsUpdater => C:\Users\ОП с.Терси\AppData\Roaming\WindowsUpdater\Updater.exe
Task: {6DD93DF9-7F8D-4F08-9F7C-9C98A993CA8F} - System32\Tasks\Microsoft\Windows\Apps\UpService => C:\ProgramData\UpService\UpService.exe <==== ATTENTION
Task: {E3E5E1C4-C5CC-41DF-847F-53EACCE25BA3} - System32\Tasks\Microsoft\Windows\extsetup => C:\Users\ОП с.Терси\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-04-09] ()
Task: {F3C94519-C9F3-4FA7-B0E6-66FAD52D534B} - \567377707A_1036 -> No File <==== ATTENTION
Task: C:\Windows\Tasks\567377707A_1036.job => C:\Users\ОП с.Терси\AppData\Roaming\567377707A_1036\NAObl8FArC.exe
Task: C:\Windows\Tasks\xJo4xqmD3HqFOuk.job => C:\Users\�� �.�����\AppData\Roaming\xJo4xqmD3HqFOuk.exe <==== ATTENTION

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

Изменено 9 апреля, 2016 пользователем mike 1

[risxak]

лог-файл (Fixlog.txt)

Fixlog.txt

[mike 1]

1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе

Распакуйте архив с утилитой в отдельную папку

Запустите Check Browsers LNK.exe

Обратите внимание

, что утилиты необходимо запускать от имени Администратора. По умолчанию в

Windows XP

так и есть. В

Windows Vista

и

Windows 7

администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать

Запуск от имени Администратора

, при необходимости укажите пароль администратора и нажмите

Да

После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log

Прикрепите этот отчет в вашей теме.

[risxak]

отчет Check_Browsers_LNK.log

Check_Browsers_LNK.log

[mike 1]

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.

Распакуйте архив с утилитой в отдельную папку.

Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

 

 

Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

Прикрепите этот отчет к своему следующему сообщению.

 

[risxak]

Отчет о работе ClearLNK

ClearLNK-10.04.2016_00-05.log

[mike 1]

Антивирус свой древний обновили? 

 

Пишите запрос  http://forum.kasperskyclub.ru/index.php?showtopic=48525

 

Для общего развития:

 

1. https://forum.kaspersky.com/index.php?showtopic=314866

2. http://safezone.cc/threads/chto-takoe-rezervnoe-kopirovanie-behkap.27440/

Изменено 9 апреля, 2016 пользователем mike 1

[risxak]

Не устанавливается антивирус, пишет:

Утилита klnagchk завершила работу с ошибкой. Подробную информацию см. в файле трассировки: C:\Users\47A8~1\AppData\Local\Temp\klnagchk.log

В процессе установки произошла неисправимая ошибка. (Установка Kaspersky Endpoint Security 10 для Windows не может быть выполнена, так как на компьютере установлена сторонняя программа: 360 Safety Guard / 360 Antivirus / 360 Safe Defender. Чтобы выполнить установку Kaspersky Endpoint Security 10 для Windows необходимо удалить стороннюю программу стандартными средствами Microsoft Windows или иными способами.)
 

klnagchk.log