Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день. Открыли файл который пришел на почту, после этого все фотографии поменяли названия и перестали открываться. Помогите пожалуйста.

FRST.txt

Addition.txt

  • 2 недели спустя...
Опубликовано

Здравствуйте!

 

ProxyServer = 116.228.55.217:80

Настраивали самостоятельно?

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Mobogenie

  • Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Опубликовано

Здравствуйте!

 

ProxyServer = 116.228.55.217:80

Настраивали самостоятельно?

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Mobogenie

  • Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Добрый день.

На счет прокси не знаю.

 

AdwCleanerS1.txt

Опубликовано

ProxyServer = 116.228.55.217:80 Настраивали самостоятельно?

Так и не ответили.
Опубликовано

 

ProxyServer = 116.228.55.217:80 Настраивали самостоятельно?

Так и не ответили.

 

Добрый день.

На счет прокси не знаю. Компьютер у друга на работе стоит. 

Опубликовано

Компьютер у друга на работе стоит

Все же уточните и сообщите.

 

1.

  • Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки и отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

 

2. Удалите старые и соберите новые логи FRST.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • STRATUS01@MAIL.RU
      Автор STRATUS01@MAIL.RU
      Добрый день, уважаемая техподдержка!
      После заражения шифровщиком имена файлов приобрели вид:
      ИМЯ ФАЙЛА.1Cv8.1CD.id-{OXTWZBYVXURUQNQNKGJGDFCZWYVSUROLOKHK-16.06.2015 0@15@144239855}-email-KPSIGODC@bk.ru-ver-4.0.0.0.CBF
      Дело в том, что после заражения компьютер был перезагружен, и ОС перестала запускаться. Восстановить запуск средствами восстановления не получилось. Были скопированы  данные и переустановлена ОС. Возможна ли дешифровка файлов если отсутсвует возможность снять логи с зараженной системы?

    • Дмитрий48
      Автор Дмитрий48
      1) 08.06.2015 на рабочую почту пришло письмо со ссылкой на архив [удалено] (вирус 99,9% именно в этом архиве)
       
      2) после скачивания и просмотра содержимого архива, фон рабочего стола изменился на сообщение следующего вида  "важные файлы на жестком диске зашифрованы, для расшифровки отправьте один из зашифрованных файлов на почту iizomer@aol.com - на размышление неделя"
       
      3) практически все файлы на диске D  и часть на диске С закодированы и имеют название вида - email-iizomer@aol.com.ver-CL 0.0.1.0.id-YGOUBHNTZGNTZFLTAGMSZEKRWCJOUAGMSYFK-09.06.2015 10@04@33634596.randomname-NZJOWDJOUBGMSXDJPUAHMSYELQWCIO.VBI.cbf
       
      4) Сканирование Anti-Virus 6.0 дало следующие результаты (во вложении);
       
      5) Сообщение с рабочего стола пропало, но все файлы на диске D по прежнему недоступны...
       
      6) Во вложении лог. (выполнил все пункты инструкции в посте 2, этой темы)
       
      7) Я располагаю несколькими исходными вариантами файлов ( до инфицирования ПК) и их же закодированными версиями. Могу выслать. (их не получается прикрепить к посту на форуме). Возможно найти способ раскодировать файлы? 
       
       
       
      Запрещено размещать вирусные ссылки на форуме!
      ЛогКасперский09062015.txt
      CollectionLog-2015.06.08-16.40.zip
    • romasherbyna
      Автор romasherbyna
      Добрый день.
      Вчера после скачивания фото с сайта и открытия на своем компьютере все файлы зашифровались и стали с расширением dbf. На рабочем столе появилась картинка с уведомление. Все ваши файлы были зашифрованы отправьте один из файлов на moshiax@aol.com . У вас есть одна неделя  после истечения срока восстановка файлов будет невозможна. Помогите пожалуйста в решении данного вопроса.
    • Ромаан
      Автор Ромаан
      Здравствуйте.
      Все файлы на компьютере расширением JPG, DOCX, XLSX зашифрованы, на расширение CBF.
      Помогите пожалуйста.
      Addition.txt
      FRST.txt
    • Zerling777
      Автор Zerling777
      День добрый!
      Жене на работе "по работе" прислали письмо. Когда она открыла документ-говорит что-то установилось!На рабочем столе вылезла надпись-твои файлы зашифрованы, если хочешь все вернуть-отправь 1 зашифрованный файл на почту : moshiax@aol.com  и так далее.
      Пишу с зараженного компа!!!
       
      Лог прилагаю!
       
      CollectionLog-2015.05.28-19.44.zip
×
×
  • Создать...