Перейти к содержанию

Вирус зашифровал файлы .cripttt

Vingven
 Поделиться

Рекомендуемые сообщения

Vingven

Vingven

Опубликовано
Опубликовано

Здравствуйте! Помогите, пожалуйста, расшифровать файлы, зашифрованные вирусом. Заражены файлы: doc, pdf, djvu, jpeg. 

DSCN7586.JPG.zip

mike 1

mike 1

Опубликовано
Опубликовано

Целый зоопарк на компьютере.

 

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
 
move.gif
 
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

 

 
 
Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
Прикрепите отчет к своему следующему сообщению.

 
Подробнее читайте в этом руководстве.
 
Vingven

Vingven

Опубликовано
  • Автор
Опубликовано

 

Целый зоопарк на компьютере.

 

  •  
  • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
 
move.gif
 
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.
 
 
 

  •  
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.
 

 

Сделано

ClearLNK-20.04.2016_16-04.log

AdwCleanerS1.txt

mike 1

mike 1

Опубликовано
Опубликовано

Очистку выполняйте в безопасном режиме

 

  •  
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!.
 
Подробнее читайте в этом руководстве.
 
 
Потом в обычном режиме:
 

  •  
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C2].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!.
 
Подробнее читайте в этом руководстве.
 

 

mike 1

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Vingven

Vingven

Опубликовано
  • Автор
Опубликовано

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

Addition.txt

FRST.txt

mike 1

mike 1

Опубликовано
Опубликовано
Включите восстановление системы.

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:




CreateRestorePoint:

CloseProcesses:

HKLM-x32\...\Run: [iqssm] => C:\Users\Администратор\AppData\Roaming\afght\bxtlbv\qizgs.exe /autorun

HKU\S-1-5-21-1463920870-1646447377-2391394947-500\...\Run: [sssqzxuwcq] => explorer "hxxp://rewriwo.ru/?utm_source=uoua03&utm_content=c0c04e57a33a04a214e40e1a790f127c&utm_term=BFBE1A22081B820C405C1A76D96409E0" <===== ATTENTION

URLSearchHook: HKU\S-1-5-21-1463920870-1646447377-2391394947-500 - Currency calc - {1B1F6171-E8D6-4F5F-9778-3009CC2748E2} - C:\Program Files (x86)\advPlugin\IEEF\x0fIpcXjMn.dll No File

BHO: Currency calc -> {1B1F6171-E8D6-4F5F-9778-3009CC2748E2} -> C:\Program Files (x86)\advPlugin\IEEF\x0fIpcXjMn.dll => No File

BHO: Video Saver -> {BC7D8114-76A4-47B5-A009-15ABB5E6AB57} -> C:\Program Files (x86)\Video Saver 2\IEEF\f4lTncCVxF.dll => No File

CHR HKLM-x32\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [eioddfaepdoeifbhjphfefgipcjcdieo] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - hxxp://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [ppoilmfkbpckodoifdlkmkepcajfjmhl] - hxxps://clients2.google.com/service/update2/crx

S2 BB11114445; no ImagePath

S2 BB11130000; no ImagePath

S2 dijojyvi; no ImagePath

S2 hidekoqe; no ImagePath

S2 myqityze; no ImagePath

S2 xogivuti; no ImagePath

S2 zymupove; no ImagePath

2016-04-19 15:47 - 2016-04-19 15:47 - 00003118 _____ C:\Windows\System32\Tasks\{B091751F-79ED-4FC0-BF7D-FF52A589EF6F}

2016-04-10 18:27 - 2016-04-10 18:27 - 00003098 _____ C:\Windows\System32\Tasks\{E97887A9-D701-42C7-A1BB-DDCDCDF8A610}

2016-04-01 12:18 - 2016-04-01 12:18 - 00772016 _____ (Reimage®) C:\Users\Администратор\Downloads\ReimageRepair.exe

2016-03-22 18:36 - 2016-03-22 18:36 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\Unity

2016-03-19 16:05 - 2016-03-19 16:05 - 00003218 _____ C:\Windows\System32\Tasks\{EFFB2B7E-F3C8-475C-ADD3-C75BC8E07F8D}

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\43TXQQT3K

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\43TXQQT3K.exe

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\6JrATXg5SJpv5DvDXInZP

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\6JrATXg5SJpv5DvDXInZP.exe

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\bPUf5uaIdFUJZz

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\bPUf5uaIdFUJZz.exe

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\LAsJj8q1xbupE

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\LAsJj8q1xbupE.exe

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\NPBtUIzT

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\NPBtUIzT.exe

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\pkOXiPunicTE3

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\pkOXiPunicTE3.exe

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\sXvTIFjvwtlF0x6yf

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\sXvTIFjvwtlF0x6yf.exe

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\zk7KfgCNc5tOBq89r

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\zk7KfgCNc5tOBq89r.exe

2015-10-17 17:13 - 2015-10-17 17:13 - 0628688 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsq49EB.tmp

Task: {35C8976E-6F07-402D-90CC-84AE1CD42578} - System32\Tasks\{D6A26D18-AC69-4CDE-9168-8226BDB54647} => pcalua.exe -a "C:\Users\Администратор\Downloads\Counter-Strike_1.6 (2).exe"

Task: {8D7FD327-B77C-4EE4-AA69-D1EF30B3E032} - System32\Tasks\{EFFB2B7E-F3C8-475C-ADD3-C75BC8E07F8D} => pcalua.exe -a "C:\Users\Администратор\Downloads\Counter-Strike_1.6 (1).exe" -d C:\Users\Администратор\Downloads

Task: {8F03F195-15F5-43EE-9982-A5DF9B1D5552} - System32\Tasks\{D8418ECA-ABA0-4EF6-B9F5-E5FE96C366AE} => pcalua.exe -a C:\Users\Администратор\AppData\Local\PPTAssist\utility\uninst.exe



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

Vingven

Vingven

Опубликовано
  • Автор
Опубликовано (изменено)

 

Включите восстановление системы.
 
 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [iqssm] => C:\Users\Администратор\AppData\Roaming\afght\bxtlbv\qizgs.exe /autorun
HKU\S-1-5-21-1463920870-1646447377-2391394947-500\...\Run: [sssqzxuwcq] => explorer "hxxp://rewriwo.ru/?utm_source=uoua03&utm_content=c0c04e57a33a04a214e40e1a790f127c&utm_term=BFBE1A22081B820C405C1A76D96409E0" <===== ATTENTION
URLSearchHook: HKU\S-1-5-21-1463920870-1646447377-2391394947-500 - Currency calc - {1B1F6171-E8D6-4F5F-9778-3009CC2748E2} - C:\Program Files (x86)\advPlugin\IEEF\x0fIpcXjMn.dll No File
BHO: Currency calc -> {1B1F6171-E8D6-4F5F-9778-3009CC2748E2} -> C:\Program Files (x86)\advPlugin\IEEF\x0fIpcXjMn.dll => No File
BHO: Video Saver -> {BC7D8114-76A4-47B5-A009-15ABB5E6AB57} -> C:\Program Files (x86)\Video Saver 2\IEEF\f4lTncCVxF.dll => No File
CHR HKLM-x32\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eioddfaepdoeifbhjphfefgipcjcdieo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ppoilmfkbpckodoifdlkmkepcajfjmhl] - hxxps://clients2.google.com/service/update2/crx
S2 BB11114445; no ImagePath
S2 BB11130000; no ImagePath
S2 dijojyvi; no ImagePath
S2 hidekoqe; no ImagePath
S2 myqityze; no ImagePath
S2 xogivuti; no ImagePath
S2 zymupove; no ImagePath
2016-04-19 15:47 - 2016-04-19 15:47 - 00003118 _____ C:\Windows\System32\Tasks\{B091751F-79ED-4FC0-BF7D-FF52A589EF6F}
2016-04-10 18:27 - 2016-04-10 18:27 - 00003098 _____ C:\Windows\System32\Tasks\{E97887A9-D701-42C7-A1BB-DDCDCDF8A610}
2016-04-01 12:18 - 2016-04-01 12:18 - 00772016 _____ (Reimage®) C:\Users\Администратор\Downloads\ReimageRepair.exe
2016-03-22 18:36 - 2016-03-22 18:36 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\Unity
2016-03-19 16:05 - 2016-03-19 16:05 - 00003218 _____ C:\Windows\System32\Tasks\{EFFB2B7E-F3C8-475C-ADD3-C75BC8E07F8D}
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\43TXQQT3K
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\43TXQQT3K.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\6JrATXg5SJpv5DvDXInZP
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\6JrATXg5SJpv5DvDXInZP.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\bPUf5uaIdFUJZz
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\bPUf5uaIdFUJZz.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\LAsJj8q1xbupE
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\LAsJj8q1xbupE.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\NPBtUIzT
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\NPBtUIzT.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\pkOXiPunicTE3
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\pkOXiPunicTE3.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\sXvTIFjvwtlF0x6yf
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\sXvTIFjvwtlF0x6yf.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\zk7KfgCNc5tOBq89r
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\zk7KfgCNc5tOBq89r.exe
2015-10-17 17:13 - 2015-10-17 17:13 - 0628688 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsq49EB.tmp
Task: {35C8976E-6F07-402D-90CC-84AE1CD42578} - System32\Tasks\{D6A26D18-AC69-4CDE-9168-8226BDB54647} => pcalua.exe -a "C:\Users\Администратор\Downloads\Counter-Strike_1.6 (2).exe"
Task: {8D7FD327-B77C-4EE4-AA69-D1EF30B3E032} - System32\Tasks\{EFFB2B7E-F3C8-475C-ADD3-C75BC8E07F8D} => pcalua.exe -a "C:\Users\Администратор\Downloads\Counter-Strike_1.6 (1).exe" -d C:\Users\Администратор\Downloads
Task: {8F03F195-15F5-43EE-9982-A5DF9B1D5552} - System32\Tasks\{D8418ECA-ABA0-4EF6-B9F5-E5FE96C366AE} => pcalua.exe -a C:\Users\Администратор\AppData\Local\PPTAssist\utility\uninst.exe
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Подскажите, что я не так делаю. Не дает восстанавливать. 

post-37891-0-46553100-1461215324_thumb.jpg

post-37891-0-02142600-1461226966_thumb.jpg

Изменено пользователем Vingven
mike 1

mike 1

Опубликовано
Опубликовано

Нажмите на кнопку "Создать". 

Vingven

Vingven

Опубликовано
  • Автор
Опубликовано

Нажмите на кнопку "Создать". 

Сделала, просит ввести описание для идентификации точки.

mike 1

mike 1

Опубликовано
Опубликовано

Введите название точки и нажмите на кнопку "Создать".

Vingven

Vingven

Опубликовано
  • Автор
Опубликовано (изменено)

Введите название точки и нажмите на кнопку "Создать".

 

Готово

Fixlog.txt

Изменено пользователем Vingven

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...