Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Файлы зашифрованы

A&A
 Поделиться

Рекомендуемые сообщения

A&A

A&A

Опубликовано
Опубликовано

Добрый день! Аналогичная ситуация, файлы зашифрованы. Установила программу, всё сделала как указано выше. Высылаю созданные файлы. Заранее огромное спасибо.

 

Сообщение от модератора Mark D. Pearlstone
Перемещено из темы

Логи.zip

A&A

A&A

Опубликовано
  • Автор
Опубликовано

Прошу прощения!

В общем вирус загрузила из электронной почты. В следствии чего оказались зашифроваными файлы с расширением .da_vinci_code

В соответствии с порядком оформления запроса о помощи проделала указанные действия. Отправляю полученный результат. Ещё раз прошу прощения, поторопилась.

CollectionLog-2016.05.21-14.14.zip

mike 1

mike 1

Опубликовано
Опубликовано

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.

Распакуйте архив с утилитой в отдельную папку.

Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

 

move.gif

 

Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

Прикрепите этот отчет к своему следующему сообщению.

 


 

 



Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению.


 

Подробнее читайте в этом руководстве.

 

mike 1

mike 1

Опубликовано
Опубликовано
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
mike 1

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
mike 1

mike 1

Опубликовано
Опубликовано
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 

 

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2550985999-1352033558-3722068793-1000\...\Run: [kebknghdwm] => cmd /c start hxxp://simsimotkroysia.ru/
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-2550985999-1352033558-3722068793-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-2550985999-1352033558-3722068793-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.istartsurf.com/?type=hppp&ts=1438179562&from=xtab&uid=WDCXWD5000LPVX-55V0TT0_WD-WX21A33D7301D7301
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.istartsurf.com/?type=hppp&ts=1438179562&from=xtab&uid=WDCXWD5000LPVX-55V0TT0_WD-WX21A33D7301D7301
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp&ts=1438179562&from=xtab&uid=WDCXWD5000LPVX-55V0TT0_WD-WX21A33D7301D7301
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp&ts=1438179562&from=xtab&uid=WDCXWD5000LPVX-55V0TT0_WD-WX21A33D7301D7301
HKU\S-1-5-21-2550985999-1352033558-3722068793-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp&ts=1438179562&from=xtab&uid=WDCXWD5000LPVX-55V0TT0_WD-WX21A33D7301D7301
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1438179562&from=xtab&uid=WDCXWD5000LPVX-55V0TT0_WD-WX21A33D7301D7301&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1438179562&from=xtab&uid=WDCXWD5000LPVX-55V0TT0_WD-WX21A33D7301D7301&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1438179562&from=xtab&uid=WDCXWD5000LPVX-55V0TT0_WD-WX21A33D7301D7301&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1438179562&from=xtab&uid=WDCXWD5000LPVX-55V0TT0_WD-WX21A33D7301D7301&q={searchTerms}
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-05-21]
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2015-01-07]
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkpfkonjimefcmikegpgjkkdmnndkhdd [2016-05-21]
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-05-21]
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdeldjolamfbcgnndjmjjiinnhbnbnla [2015-09-23]
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-05-21]
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pchfckkccldkbclgdepkaonamkignanh [2015-09-23]
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgaidlfgjkmeendhknafahppllbniejm [2016-05-21]
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\plfhlkbdlpfbkoclpfhbmcppophemdbm [2015-12-20]
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [necfmkplpminfjagblfabggomdpaakan] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\dekjciiicdgkkcedkkcaopjjimlbbipe [2015-12-20]
OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\kneggodalbcmgdkkfhbhbicbbahnacjb [2016-05-21]
OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\mafpbclkdiejmpjnmioihcafdnlbmkco [2016-05-21]
OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\mhljmbhdpcbofeflpfiehajciopgajen [2016-05-21]
OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\nkooappjeoniffjmoplbagpngedkckpl [2016-05-21]
2016-05-21 07:49 - 2016-05-21 07:49 - 03148854 _____ C:\Users\User\AppData\Roaming\2299416122994161.bmp
2016-04-22 12:03 - 2016-04-22 12:04 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-04-22 12:03 - 2016-04-22 12:04 - 00000000 __SHD C:\ProgramData\Windows
2016-05-21 07:38 - 2015-12-20 19:38 - 00000000 ____D C:\Users\User\AppData\Roaming\exchange_rates4
2016-05-21 07:38 - 2015-12-19 13:18 - 00000000 ____D C:\Users\User\AppData\Roaming\everysale4
2016-05-21 07:38 - 2014-08-28 17:18 - 00000000 ____D C:\Users\User\AppData\Roaming\cload2
2016-05-21 07:36 - 2015-12-19 13:18 - 00000000 ____D C:\Users\User\AppData\Roaming\Neiron
2016-05-21 07:36 - 2014-08-28 17:19 - 00000000 ____D C:\Users\User\AppData\Roaming\phoenixguard
2014-09-01 15:15 - 2014-09-01 15:15 - 0000142 ____H () C:\Users\User\AppData\Local\amigo.bat
2014-09-01 15:15 - 2014-09-01 15:15 - 0000150 ____H () C:\Users\User\AppData\Local\BrowserManager.bat
2014-09-01 15:15 - 2014-09-01 15:15 - 0000139 ____H () C:\Users\User\AppData\Local\ok.bat
2014-09-01 15:15 - 2014-09-01 15:15 - 0000139 ____H () C:\Users\User\AppData\Local\vk.bat
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
 
 
mike 1

mike 1

Опубликовано
Опубликовано

С расшифровкой не поможем. Обращайтесь в техподдержку 360 Total Security за помощью.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...