Перейти к содержанию

Зашифрованы файлы на компьютере Расширение .blocked

pavel476
 Share Подписчики 0

Рекомендуемые сообщения

pavel476

pavel476 0

Опубликовано
Опубликовано

Добрый день! 

 

Получил e-mail, во вложении был архивный файл, якобы с информацией, относящейся к моей сфере деятельности, на автомате нажал на архив, открыл, файл внутри с названием ....docs.exe (по своей оплошности произвёл действие машинально, так как визуально файл напомнил документ word) Когда отразил, что запустил установщик, было уже поздно, вредоносная программа попала на компьютер, после перезагрузки все файлы Microsoft Office а также картинки, заблокировались, и имеют расширение .blocked

Также на рабочем столе появился текстовый документ содержащий следующую информацию:

 

Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. 

Если хотите их вернуть отправьте один из зашифрованных файлов и файл keyvalue.bin на e-mail: unlock92@india.com 
Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер  TOR 
и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion-  там будет указан действующий почтовый ящик. 
Попытки самостоятельного восстановления файлов могут безвозвратно их испортить!

 

Огромная просьба помочь в сложившейся ситуации и помочь разблокировать файлы, если представляется такая возможность.

Заранее спасибо за помощь. 

CollectionLog-2016.09.06-14.27.zip

Ссылка на сообщение
Поделиться на другие сайты
SQ

SQ 831

Опубликовано
Опубликовано

Здравствуйте,

Что из этого Вам знакомо?
 

C:\Program Files (x86)\Lyrmix\128.dll
C:\Program Files (x86)\CoolSurfing-soft\CoolSurfing155.exe


- Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Ссылка на сообщение
Поделиться на другие сайты
pavel476

pavel476 0

Опубликовано
  • Автор
Опубликовано

 

Здравствуйте,

 

Что из этого Вам знакомо?

 

C:\Program Files (x86)\Lyrmix\128.dll
C:\Program Files (x86)\CoolSurfing-soft\CoolSurfing155.exe

- Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

    B92LqRQ.png

  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Добрый день! Файлы по Вашей инструкции во вложении, спасибо за отклик.

FRST.txt

Addition.txt

Ссылка на сообщение
Поделиться на другие сайты
SQ

SQ 831

Опубликовано
Опубликовано

Прокси сервер сами настраивали?

ProxyServer: [S-1-5-21-3255605897-3882877586-801785884-1000] => http=127.0.0.1:13828

 

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\!!!Как восстановить файлы!!!.txt [2016-09-05] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\keyvalue.bin [2016-09-05] ()
Startup: C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\!!!Как восстановить файлы!!!.txt [2016-09-05] ()
Startup: C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\keyvalue.bin [2016-09-05] ()
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-3255605897-3882877586-801785884-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO-x32: Lyrmix -> {5AF86092-4118-405C-AA1B-3CE1324F051A} -> C:\Program Files (x86)\Lyrmix\128.dll => No File
FF HKU\S-1-5-21-3255605897-3882877586-801785884-1000\...\Firefox\Extensions: [{bab3fd08-717a-4b7c-8b3c-5ed761d45af5}] - C:\Program Files (x86)\CoolSurfing-soft\155.xpi => not found
File: C:\Program Files (x86)\CoolSurfing-soft\CoolSurfing155.exe
2016-09-05 11:57 - 2016-09-05 11:57 - 00002819 _____ C:\Windows\Tasks\keyvalue.bin
2016-09-05 11:57 - 2016-09-05 11:57 - 00002819 _____ C:\Windows\SysWOW64\keyvalue.bin
2016-09-05 11:57 - 2016-09-05 11:57 - 00002819 _____ C:\Windows\SysWOW64\Drivers\keyvalue.bin
2016-09-05 11:57 - 2016-09-05 11:57 - 00002819 _____ C:\Windows\system\keyvalue.bin
2016-09-05 11:57 - 2016-09-05 11:57 - 00000788 _____ C:\Windows\Tasks\!!!Как восстановить файлы!!!.txt
2016-09-05 11:57 - 2016-09-05 11:57 - 00000788 _____ C:\Windows\SysWOW64\Drivers\!!!Как восстановить файлы!!!.txt
2016-09-05 11:57 - 2016-09-05 11:57 - 00000788 _____ C:\Windows\SysWOW64\!!!Как восстановить файлы!!!.txt
2016-09-05 11:57 - 2016-09-05 11:57 - 00000788 _____ C:\Windows\system\!!!Как восстановить файлы!!!.txt
2016-09-05 11:56 - 2016-09-05 12:09 - 00000788 _____ C:\Users\Павел\Documents\!!!Как восстановить файлы!!!.txt
2016-09-05 11:56 - 2016-09-05 12:09 - 00000788 _____ C:\Users\Павел\!!!Как восстановить файлы!!!.txt
2016-09-05 11:56 - 2016-09-05 12:09 - 00000788 _____ C:\Users\�����\AppData\!!!Как восстановить файлы!!!.txt
2016-09-05 11:56 - 2016-09-05 12:09 - 00000788 _____ C:\Users\�����\!!!Как восстановить файлы!!!.txt
2016-09-05 11:56 - 2016-09-05 11:56 - 00002819 _____ C:\Windows\keyvalue.bin
2016-09-05 11:56 - 2016-09-05 11:56 - 00002819 _____ C:\Users\Павел\keyvalue.bin
2016-09-05 11:56 - 2016-09-05 11:56 - 00002819 _____ C:\Users\Павел\Documents\keyvalue.bin
2016-09-05 11:56 - 2016-09-05 11:56 - 00002819 _____ C:\Users\�����\keyvalue.bin
2016-09-05 11:56 - 2016-09-05 11:56 - 00002819 _____ C:\Users\�����\AppData\keyvalue.bin
2016-09-05 11:56 - 2016-09-05 11:56 - 00000788 _____ C:\Windows\!!!Как восстановить файлы!!!.txt
2016-09-05 11:49 - 2016-09-05 12:09 - 00000788 _____ C:\Users\Павел\Downloads\!!!Как восстановить файлы!!!.txt
2016-09-05 11:49 - 2016-09-05 12:09 - 00000788 _____ C:\Users\Павел\Documents\!!!Как восстановить файлы!!!.txt
2016-09-05 11:49 - 2016-09-05 11:49 - 00002819 _____ C:\Users\Павел\Downloads\keyvalue.bin
2016-09-05 11:49 - 2016-09-05 11:49 - 00002819 _____ C:\Users\Павел\Documents\keyvalue.bin
2016-09-05 11:48 - 2016-09-05 12:08 - 00000788 _____ C:\Users\Павел\Desktop\!!!Как восстановить файлы!!!.txt
2016-09-05 11:48 - 2016-09-05 11:48 - 00002819 _____ C:\Users\Павел\Desktop\keyvalue.bin
2016-09-05 11:46 - 2016-09-05 12:09 - 00000788 _____ C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\!!!Как восстановить файлы!!!.txt
2016-09-05 11:46 - 2016-09-05 12:08 - 00000788 _____ C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\!!!Как восстановить файлы!!!.txt
2016-09-05 11:46 - 2016-09-05 11:46 - 00002819 _____ C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keyvalue.bin
2016-09-05 11:46 - 2016-09-05 11:46 - 00002819 _____ C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\keyvalue.bin
2016-09-05 11:42 - 2016-09-05 12:08 - 00000788 _____ C:\Users\Павел\AppData\Roaming\!!!Как восстановить файлы!!!.txt
2016-09-05 11:42 - 2016-09-05 12:07 - 00000788 _____ C:\Users\Павел\AppData\LocalLow\!!!Как восстановить файлы!!!.txt
2016-09-05 11:42 - 2016-09-05 11:42 - 00002819 _____ C:\Users\Павел\AppData\Roaming\keyvalue.bin
2016-09-05 11:42 - 2016-09-05 11:42 - 00002819 _____ C:\Users\Павел\AppData\LocalLow\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Павел\AppData\Local\Apps\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Павел\AppData\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Павел\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Офис2\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Бух1\Downloads\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Бух1\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Public\Downloads\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Public\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\Downloads\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\Documents\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\Desktop\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\AppData\Roaming\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\AppData\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default User\Downloads\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default User\Documents\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default User\Desktop\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default User\AppData\Roaming\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default User\AppData\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Павел\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Павел\AppData\Local\Apps\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Павел\AppData\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Офис2\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Бух1\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Бух1\Downloads\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Public\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Public\Downloads\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\Downloads\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\Documents\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\Desktop\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\AppData\Roaming\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\AppData\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default User\Downloads\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default User\Documents\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default User\Desktop\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default User\AppData\Roaming\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default User\AppData\keyvalue.bin
2016-09-05 11:38 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Все пользователи\!!!Как восстановить файлы!!!.txt
2016-09-05 11:38 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Public\Documents\!!!Как восстановить файлы!!!.txt
2016-09-05 11:38 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Public\Desktop\!!!Как восстановить файлы!!!.txt
2016-09-05 11:38 - 2016-09-05 12:06 - 00000788 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\!!!Как восстановить файлы!!!.txt
2016-09-05 11:38 - 2016-09-05 12:06 - 00000788 _____ C:\ProgramData\Microsoft\Windows\Start Menu\!!!Как восстановить файлы!!!.txt
2016-09-05 11:38 - 2016-09-05 12:06 - 00000788 _____ C:\ProgramData\!!!Как восстановить файлы!!!.txt
2016-09-05 11:38 - 2016-09-05 11:38 - 00002819 _____ C:\Users\Все пользователи\keyvalue.bin
2016-09-05 11:38 - 2016-09-05 11:38 - 00002819 _____ C:\Users\Public\Documents\keyvalue.bin
2016-09-05 11:38 - 2016-09-05 11:38 - 00002819 _____ C:\Users\Public\Desktop\keyvalue.bin
2016-09-05 11:38 - 2016-09-05 11:38 - 00002819 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\keyvalue.bin
2016-09-05 11:38 - 2016-09-05 11:38 - 00002819 _____ C:\ProgramData\Microsoft\Windows\Start Menu\keyvalue.bin
2016-09-05 11:38 - 2016-09-05 11:38 - 00002819 _____ C:\ProgramData\keyvalue.bin
2016-09-05 11:37 - 2016-09-05 11:37 - 00002819 _____ C:\Program Files (x86)\keyvalue.bin
2016-09-05 11:37 - 2016-09-05 11:37 - 00000788 _____ C:\Program Files (x86)\!!!Как восстановить файлы!!!.txt
2016-09-05 11:36 - 2016-09-05 11:36 - 00002819 _____ C:\Program Files\keyvalue.bin
2016-09-05 11:36 - 2016-09-05 11:36 - 00002819 _____ C:\Program Files\Common Files\keyvalue.bin
2016-09-05 11:36 - 2016-09-05 11:36 - 00000788 _____ C:\Program Files\Common Files\!!!Как восстановить файлы!!!.txt
2016-09-05 11:36 - 2016-09-05 11:36 - 00000788 _____ C:\Program Files\!!!Как восстановить файлы!!!.txt
2016-09-05 11:35 - 2016-09-05 11:39 - 00000788 _____ C:\Users\!!!Как восстановить файлы!!!.txt
2016-09-05 11:35 - 2016-09-05 11:35 - 00002819 _____ C:\Users\keyvalue.bin
2016-09-05 11:42 - 2013-02-25 09:15 - 00000000 ____D C:\Users\Павел\AppData\Roaming\DRPSu
2016-09-05 11:36 - 2016-09-05 11:36 - 0000788 _____ () C:\Program Files\!!!Как восстановить файлы!!!.txt
2016-09-05 11:36 - 2016-09-05 11:36 - 0002819 _____ () C:\Program Files\keyvalue.bin
2016-09-05 11:37 - 2016-09-05 11:37 - 0000788 _____ () C:\Program Files (x86)\!!!Как восстановить файлы!!!.txt
2016-09-05 11:37 - 2016-09-05 11:37 - 0002819 _____ () C:\Program Files (x86)\keyvalue.bin
2016-09-05 11:36 - 2016-09-05 11:36 - 0000788 _____ () C:\Program Files\Common Files\!!!Как восстановить файлы!!!.txt
2016-09-05 11:36 - 2016-09-05 11:36 - 0002819 _____ () C:\Program Files\Common Files\keyvalue.bin
2016-09-05 11:37 - 2016-09-05 11:37 - 0000788 _____ () C:\Program Files (x86)\Common Files\!!!Как восстановить файлы!!!.txt
2016-09-05 11:37 - 2016-09-05 11:37 - 0002819 _____ () C:\Program Files (x86)\Common Files\keyvalue.bin
2016-09-05 11:42 - 2016-09-05 12:08 - 0000788 _____ () C:\Users\Павел\AppData\Roaming\!!!Как восстановить файлы!!!.txt
2016-09-05 11:42 - 2016-09-05 11:42 - 0002819 _____ () C:\Users\Павел\AppData\Roaming\keyvalue.bin
2016-09-05 11:46 - 2016-09-05 12:08 - 0000788 _____ () C:\Users\Павел\AppData\Roaming\Microsoft\!!!Как восстановить файлы!!!.txt
2016-09-05 11:46 - 2016-09-05 11:46 - 0002819 _____ () C:\Users\Павел\AppData\Roaming\Microsoft\keyvalue.bin
2016-09-05 11:39 - 2016-09-05 12:09 - 0000788 _____ () C:\Users\Павел\AppData\Local\!!!Как восстановить файлы!!!.txt
2016-09-05 11:39 - 2016-09-05 11:39 - 0002819 _____ () C:\Users\Павел\AppData\Local\keyvalue.bin
2016-09-05 11:38 - 2016-09-05 12:06 - 0000788 _____ () C:\ProgramData\!!!Как восстановить файлы!!!.txt
2016-09-05 11:38 - 2016-09-05 11:38 - 0002819 _____ () C:\ProgramData\keyvalue.bin
Reboot:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
Ссылка на сообщение
Поделиться на другие сайты
SQ

SQ 831

Опубликовано
Опубликовано

прокси сервер не настраивал, файл по инструкции во вложении

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
     
    CreateRestorePoint:
ProxyServer: [S-1-5-21-3255605897-3882877586-801785884-1000] => http=127.0.0.1:13828
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер возможно будет перезагружен.

 

Ссылка на сообщение
Поделиться на другие сайты
pavel476

pavel476 0

Опубликовано
  • Автор
Опубликовано

 

прокси сервер не настраивал, файл по инструкции во вложении

 

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
ProxyServer: [S-1-5-21-3255605897-3882877586-801785884-1000] => http=127.0.0.1:13828
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер возможно будет перезагружен.

 

 

файл прикладываю

Fixlog.txt

Ссылка на сообщение
Поделиться на другие сайты
SQ

SQ 831

Опубликовано
Опубликовано

- Уточните пожалуйста, Вы сами удалили следующий файл?

"C:\Program Files (x86)\CoolSurfing-soft\CoolSurfing155.exe" => not found.

- Предоставьте новый лог утилиты FRST.

Ссылка на сообщение
Поделиться на другие сайты
pavel476

pavel476 0

Опубликовано
  • Автор
Опубликовано

- Уточните пожалуйста, Вы сами удалили следующий файл?

"C:\Program Files (x86)\CoolSurfing-soft\CoolSurfing155.exe" => not found.

- Предоставьте новый лог утилиты FRST.

нет, самостоятельно ничего не удалял, действовал по инструкции

Fixlog.txt

Ссылка на сообщение
Поделиться на другие сайты
pavel476

pavel476 0

Опубликовано
  • Автор
Опубликовано

 

- Предоставьте новый лог утилиты FRST.

Ранее так и не предоставили новый лог утилиты FRST (FRST.txt)

 

ещё раз сделать нужно?

во вложении приложил

FRST.txt

Ссылка на сообщение
Поделиться на другие сайты
Naglets

Naglets 0

Опубликовано
Опубликовано

Знакомый принёс компьютер в тот же день, 6 сентября, с идентичной проблемой.

Буква в букву адрес, емейл, текст и расширение .blocked.

Скажите пожалуйста, мне новую тему создавать с просьбой о помощи, или можно тут "присоседиться" с логами?

Спасибо.

 
Ссылка на сообщение
Поделиться на другие сайты
SQ

SQ 831

Опубликовано
Опубликовано

Знакомый принёс компьютер в тот же день, 6 сентября, с идентичной проблемой.

Буква в букву адрес, емейл, текст и расширение .blocked.

Скажите пожалуйста, мне новую тему создавать с просьбой о помощи, или можно тут "присоседиться" с логами?

Спасибо.

Новый ПК - новая тема, так как каждый случай уникальный.

ещё раз сделать нужно?

во вложении приложил

да, новый лог, ранее вы предоставили старый:

 
Ran by Павел (administrator) on MPA (08-09-2016 13:02:51)
Ссылка на сообщение
Поделиться на другие сайты
pavel476

pavel476 0

Опубликовано
  • Автор
Опубликовано

 

Знакомый принёс компьютер в тот же день, 6 сентября, с идентичной проблемой.

Буква в букву адрес, емейл, текст и расширение .blocked.

Скажите пожалуйста, мне новую тему создавать с просьбой о помощи, или можно тут "присоседиться" с логами?

Спасибо.

Новый ПК - новая тема, так как каждый случай уникальный.

ещё раз сделать нужно?

во вложении приложил

да, новый лог, ранее вы предоставили старый:

 
Ran by Павел (administrator) on MPA (08-09-2016 13:02:51)

прикладываю свежий лог

FRST.txt

Addition.txt

Ссылка на сообщение
Поделиться на другие сайты
SQ

SQ 831

Опубликовано
Опубликовано

  • Скачайте с вложения файл fixlist.txt и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

fixlist.txt

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 0
Перейти к списку тем
×
×
  • Создать...