Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
2016-07-13 20:17 - 2016-07-13 20:17 - 02764854 _____ C:\Documents and Settings\car\Application Data\C52E5757C52E5757.bmp
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README9.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README8.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README7.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README6.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README5.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README4.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README3.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README2.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README10.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README1.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README9.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README8.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README7.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README6.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README5.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README4.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README3.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README2.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README10.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README1.txt
C:\Documents and Settings\car\Local Settings\Temp\Fdone889695.exe
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Опубликовано

Антивирус Касперского 6.0 для Windows Workstations (Version: 6.0.4.1212 - Лаборатория Касперского)

Версия устарела и не поддерживается. Обновите до KES10.

 

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

Опубликовано

как понимаю, тут больше ни чем не поможете

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • vovans
      Автор vovans
      Здравствуйте! Вирус шифровальщик зашифровал весь домашний фото и видеоархив.Сын удалил все вирусы и переустановил Винду.
      Название вируса не сохранил,не знаю что делать. Может есть какая надежда. Стоит Anti-virus 6.0 1688-000451-1CAB33D7.
      ++ESOAXTI-mH+-uhRET6nBLflYWVIDFR6Q7o9t-sNgI=.56697943D750721BF718.xtbl.zip
    • avanGARd62
      Автор avanGARd62
      Вирус-шифровальщик зашифровал многочисленные файлы на ноутбуке, сделав расширение XTBL. На рабочем столе создалось несколько файлов README, в которых содержится призыв отправить злоумышленникам на e-mail код для получения дальнейших инструкций.
      Прикрепляю лог, полученный при сканировании (согласно инструкции).
       
      Пожалуйста, помогите.
      CollectionLog-2015.08.13-23.13.zip
    • Людмила 84
      Автор Людмила 84
      Файлы зашифрованы в формат XTBL, нужен,как вернуть их в прежний формат. Проблема появилась после скачивания книги с непонятным форматом. Вкладываю в сообщение файл протоколов (логов) CollectionLog-2015.08.15-11.17.zip. Обнаружен файл txt с текстом: Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код: 77CF48B1169A0CBE123D|79|2|2 на электронный адрес decodefiles1@gmail.com или decodefiles@india.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 77CF48B1169A0CBE123D|79|2|2 to e-mail address decodefiles1@gmail.com or decodefiles@india.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your dat CollectionLog-2015.08.15-11.17.zip
    • wild_difi
      Автор wild_difi
      Вирус-шифровальщик зашифровал многочисленные файлы на ноутбуке, сделав расширение XTBL.Так же на рабочем столе присутствуют файлы readme с инструкцией отправки кода но почту!Прикрепляю лог, полученный при сканировании (согласно инструкции).
      Помогите
      CollectionLog-2015.08.15-02.47.zip
    • warg24
      Автор warg24
      Ребята кто нибудь, помогите. Включил вечером комп. начались проблемы. Сначала не удавалось к сети интернет подключиться, все запрашивал пароль от wi-fi. Потом через некоторое время появилась черная заставка с неприятным текстом от том что все файлы были зашифрованы((( все они теперь с расширением xtbl... Также имеются текстовые файлы с таким вот текстом. 
       
       Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код: FAA4417C82D5F25AC88F|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: FAA4417C82D5F25AC88F|0 to e-mail address decode010@gmail.com or decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.     Что делать? Подскажите!
×
×
  • Создать...