Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 ExecuteRepair(1);
 ExecuteRepair(10);
RebootWindows(false);
end.

Компьютер перезагрузится.

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Опубликовано

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
2016-05-13 11:02 - 2016-05-13 11:02 - 03932214 _____ C:\Documents and Settings\Андрей\Application Data\96FAB63196FAB631.bmp
2016-05-12 19:30 - 2016-05-13 15:18 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
2016-05-12 19:30 - 2016-05-12 19:30 - 00002714 _____ C:\README9.txt
2016-05-12 19:30 - 2016-05-12 19:30 - 00002714 _____ C:\README8.txt
2016-05-12 19:30 - 2016-05-12 19:30 - 00002714 _____ C:\README7.txt
2016-05-12 19:30 - 2016-05-12 19:30 - 00002714 _____ C:\README6.txt
2016-05-12 19:30 - 2016-05-12 19:30 - 00002714 _____ C:\README5.txt
2016-05-12 19:30 - 2016-05-12 19:30 - 00002714 _____ C:\README4.txt
2016-05-12 19:30 - 2016-05-12 19:30 - 00002714 _____ C:\README3.txt
2016-05-12 19:30 - 2016-05-12 19:30 - 00002714 _____ C:\README2.txt
2016-05-12 19:30 - 2016-05-12 19:30 - 00002714 _____ C:\README10.txt
2016-05-12 19:30 - 2016-05-12 19:30 - 00002714 _____ C:\README1.txt
C:\Documents and Settings\Андрей\Local Settings\Temp\GuardMailRu.exe
C:\Documents and Settings\Андрей\Local Settings\Temp\ResetDevice.exe
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Опубликовано

Увы. При наличии лицензии на антивирус Касперского создайте запрос на расшифровку. Однако имейте ввиду, полной гарантии расшифровки тоже нет.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • olimp402
      Автор olimp402
      Здравствуйте! На днях словил вирус после чего все файлы были зашифрованы в .xtbl
      После заражения появился файл README, в котором было написано следующее:
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: F2004BAB577ABC77991D|116|2|2 на электронный адрес decode0987@gmail.com или decode098@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: F2004BAB577ABC77991D|116|2|2 to e-mail address decode0987@gmail.com or decode098@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.   Буду искренне благодарен вам за помощь CollectionLog-2015.05.26-20.12.zip
    • DreamFlagship
      Автор DreamFlagship
      Добрый день,у жены на компюторе ни один файл не открываеться,формат файлов XTBL
      все что было описано Здесь выполнил.
      Лог прикрепил.
      Надеюсь на помощь.
      Зарание спасибо.
      CollectionLog-2015.05.26-01.01.zip
    • vfx1
      Автор vfx1
      В феврале на комьютере была обнаружена подозрительная активность, вылечили касперским, Сегодня выяснилось, что фотографии на диске D: зашифрованы и переименованы в .xtbl
       
      В файлах readme.txt написано следующее:
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 8529D394BDFF7D0E9664|0 на электронный адрес deshifrator01@gmail.com или deshifrovka@india.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. All the important files on your computer were encrypted. To decrypt the files you should send the following code: 8529D394BDFF7D0E9664|0 to e-mail address deshifrator01@gmail.com or deshifrovka@india.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. Запустил FRST, галочка 90 Days Files убрана (шифрованные файлы датированы 2015-02-08). Результаты в аттаче.
       
      Помогите пожалуйста!
      Addition.txt
      FRST.txt
    • sereginsv
      Автор sereginsv
      Добрый день.
       
      В результате вирусной активности зашифровались файлы msoffice и jpg. (фото и личные документы) с переименованием в *.xtbl
      Лог файла в аттаче.
       
       
      Заранее спасибо.
       
      PS Вероятнее всего шифрование прошло после открытия письма с Word вложением. После посмотрели кино, а после окончания просмотра было уже ку.  
      CollectionLog-2015.05.14-21.47.zip
    • stepan7755
      Автор stepan7755
      Здравствуйте, возникла не очень приятная ситуация с вирусом.
      Посреди работы на рабочем столе поменялся черный фон с красными буквами- Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков.
      непосредственно сообщение в блокноте следующего характера:
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 731B8676B620BDABA7D7|0 на электронный адрес decode0987@gmail.com или decode098@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 731B8676B620BDABA7D7|0 to e-mail address decode0987@gmail.com or decode098@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.

      единственное что сделал- снял галочки с процессов которые работали от источника от которого нет данных, и всё.
      Буду благодарен оказанной помощью, спасибо. CollectionLog-2015.05.21-23.04.zip
×
×
  • Создать...