Зашифрованы файлы на компьютере Расширение .blocked

[pavel476]

Добрый день! 

 

Получил e-mail, во вложении был архивный файл, якобы с информацией, относящейся к моей сфере деятельности, на автомате нажал на архив, открыл, файл внутри с названием ....docs.exe (по своей оплошности произвёл действие машинально, так как визуально файл напомнил документ word) Когда отразил, что запустил установщик, было уже поздно, вредоносная программа попала на компьютер, после перезагрузки все файлы Microsoft Office а также картинки, заблокировались, и имеют расширение .blocked

Также на рабочем столе появился текстовый документ содержащий следующую информацию:

 

Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. 

Если хотите их вернуть отправьте один из зашифрованных файлов и файл keyvalue.bin на e-mail: unlock92@india.com 

Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер  TOR 

и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion-  там будет указан действующий почтовый ящик. 

Попытки самостоятельного восстановления файлов могут безвозвратно их испортить!

 

Огромная просьба помочь в сложившейся ситуации и помочь разблокировать файлы, если представляется такая возможность.

Заранее спасибо за помощь. 

CollectionLog-2016.09.06-14.27.zip

[SQ]

Здравствуйте,

Что из этого Вам знакомо?
 

C:\Program Files (x86)\Lyrmix\128.dll
C:\Program Files (x86)\CoolSurfing-soft\CoolSurfing155.exe

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[pavel476]

 

Здравствуйте,

 

Что из этого Вам знакомо?

 

C:\Program Files (x86)\Lyrmix\128.dll
C:\Program Files (x86)\CoolSurfing-soft\CoolSurfing155.exe

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

  

• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Добрый день! Файлы по Вашей инструкции во вложении, спасибо за отклик.

FRST.txt

Addition.txt

[SQ]

Прокси сервер сами настраивали?

ProxyServer: [S-1-5-21-3255605897-3882877586-801785884-1000] => http=127.0.0.1:13828

 

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [] => [X]
  Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\!!!Как восстановить файлы!!!.txt [2016-09-05] ()
  Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\keyvalue.bin [2016-09-05] ()
  Startup: C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\!!!Как восстановить файлы!!!.txt [2016-09-05] ()
  Startup: C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\keyvalue.bin [2016-09-05] ()
  GroupPolicy: Restriction - Chrome <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  HKU\S-1-5-21-3255605897-3882877586-801785884-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  BHO-x32: Lyrmix -> {5AF86092-4118-405C-AA1B-3CE1324F051A} -> C:\Program Files (x86)\Lyrmix\128.dll => No File
  FF HKU\S-1-5-21-3255605897-3882877586-801785884-1000\...\Firefox\Extensions: [{bab3fd08-717a-4b7c-8b3c-5ed761d45af5}] - C:\Program Files (x86)\CoolSurfing-soft\155.xpi => not found
  File: C:\Program Files (x86)\CoolSurfing-soft\CoolSurfing155.exe
  2016-09-05 11:57 - 2016-09-05 11:57 - 00002819 _____ C:\Windows\Tasks\keyvalue.bin
  2016-09-05 11:57 - 2016-09-05 11:57 - 00002819 _____ C:\Windows\SysWOW64\keyvalue.bin
  2016-09-05 11:57 - 2016-09-05 11:57 - 00002819 _____ C:\Windows\SysWOW64\Drivers\keyvalue.bin
  2016-09-05 11:57 - 2016-09-05 11:57 - 00002819 _____ C:\Windows\system\keyvalue.bin
  2016-09-05 11:57 - 2016-09-05 11:57 - 00000788 _____ C:\Windows\Tasks\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:57 - 2016-09-05 11:57 - 00000788 _____ C:\Windows\SysWOW64\Drivers\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:57 - 2016-09-05 11:57 - 00000788 _____ C:\Windows\SysWOW64\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:57 - 2016-09-05 11:57 - 00000788 _____ C:\Windows\system\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:56 - 2016-09-05 12:09 - 00000788 _____ C:\Users\Павел\Documents\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:56 - 2016-09-05 12:09 - 00000788 _____ C:\Users\Павел\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:56 - 2016-09-05 12:09 - 00000788 _____ C:\Users\�����\AppData\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:56 - 2016-09-05 12:09 - 00000788 _____ C:\Users\�����\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:56 - 2016-09-05 11:56 - 00002819 _____ C:\Windows\keyvalue.bin
  2016-09-05 11:56 - 2016-09-05 11:56 - 00002819 _____ C:\Users\Павел\keyvalue.bin
  2016-09-05 11:56 - 2016-09-05 11:56 - 00002819 _____ C:\Users\Павел\Documents\keyvalue.bin
  2016-09-05 11:56 - 2016-09-05 11:56 - 00002819 _____ C:\Users\�����\keyvalue.bin
  2016-09-05 11:56 - 2016-09-05 11:56 - 00002819 _____ C:\Users\�����\AppData\keyvalue.bin
  2016-09-05 11:56 - 2016-09-05 11:56 - 00000788 _____ C:\Windows\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:49 - 2016-09-05 12:09 - 00000788 _____ C:\Users\Павел\Downloads\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:49 - 2016-09-05 12:09 - 00000788 _____ C:\Users\Павел\Documents\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:49 - 2016-09-05 11:49 - 00002819 _____ C:\Users\Павел\Downloads\keyvalue.bin
  2016-09-05 11:49 - 2016-09-05 11:49 - 00002819 _____ C:\Users\Павел\Documents\keyvalue.bin
  2016-09-05 11:48 - 2016-09-05 12:08 - 00000788 _____ C:\Users\Павел\Desktop\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:48 - 2016-09-05 11:48 - 00002819 _____ C:\Users\Павел\Desktop\keyvalue.bin
  2016-09-05 11:46 - 2016-09-05 12:09 - 00000788 _____ C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:46 - 2016-09-05 12:08 - 00000788 _____ C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:46 - 2016-09-05 11:46 - 00002819 _____ C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keyvalue.bin
  2016-09-05 11:46 - 2016-09-05 11:46 - 00002819 _____ C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\keyvalue.bin
  2016-09-05 11:42 - 2016-09-05 12:08 - 00000788 _____ C:\Users\Павел\AppData\Roaming\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:42 - 2016-09-05 12:07 - 00000788 _____ C:\Users\Павел\AppData\LocalLow\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:42 - 2016-09-05 11:42 - 00002819 _____ C:\Users\Павел\AppData\Roaming\keyvalue.bin
  2016-09-05 11:42 - 2016-09-05 11:42 - 00002819 _____ C:\Users\Павел\AppData\LocalLow\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Павел\AppData\Local\Apps\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Павел\AppData\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Павел\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Офис2\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Бух1\Downloads\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Бух1\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Public\Downloads\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Public\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\Downloads\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\Documents\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\Desktop\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\AppData\Roaming\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\AppData\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default User\Downloads\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default User\Documents\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default User\Desktop\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default User\AppData\Roaming\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Default User\AppData\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Павел\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Павел\AppData\Local\Apps\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Павел\AppData\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Офис2\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Бух1\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Бух1\Downloads\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Public\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Public\Downloads\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\Downloads\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\Documents\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\Desktop\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\AppData\Roaming\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default\AppData\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default User\Downloads\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default User\Documents\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default User\Desktop\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default User\AppData\Roaming\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 11:39 - 00002819 _____ C:\Users\Default User\AppData\keyvalue.bin
  2016-09-05 11:38 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Все пользователи\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:38 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Public\Documents\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:38 - 2016-09-05 12:06 - 00000788 _____ C:\Users\Public\Desktop\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:38 - 2016-09-05 12:06 - 00000788 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:38 - 2016-09-05 12:06 - 00000788 _____ C:\ProgramData\Microsoft\Windows\Start Menu\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:38 - 2016-09-05 12:06 - 00000788 _____ C:\ProgramData\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:38 - 2016-09-05 11:38 - 00002819 _____ C:\Users\Все пользователи\keyvalue.bin
  2016-09-05 11:38 - 2016-09-05 11:38 - 00002819 _____ C:\Users\Public\Documents\keyvalue.bin
  2016-09-05 11:38 - 2016-09-05 11:38 - 00002819 _____ C:\Users\Public\Desktop\keyvalue.bin
  2016-09-05 11:38 - 2016-09-05 11:38 - 00002819 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\keyvalue.bin
  2016-09-05 11:38 - 2016-09-05 11:38 - 00002819 _____ C:\ProgramData\Microsoft\Windows\Start Menu\keyvalue.bin
  2016-09-05 11:38 - 2016-09-05 11:38 - 00002819 _____ C:\ProgramData\keyvalue.bin
  2016-09-05 11:37 - 2016-09-05 11:37 - 00002819 _____ C:\Program Files (x86)\keyvalue.bin
  2016-09-05 11:37 - 2016-09-05 11:37 - 00000788 _____ C:\Program Files (x86)\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:36 - 2016-09-05 11:36 - 00002819 _____ C:\Program Files\keyvalue.bin
  2016-09-05 11:36 - 2016-09-05 11:36 - 00002819 _____ C:\Program Files\Common Files\keyvalue.bin
  2016-09-05 11:36 - 2016-09-05 11:36 - 00000788 _____ C:\Program Files\Common Files\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:36 - 2016-09-05 11:36 - 00000788 _____ C:\Program Files\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:35 - 2016-09-05 11:39 - 00000788 _____ C:\Users\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:35 - 2016-09-05 11:35 - 00002819 _____ C:\Users\keyvalue.bin
  2016-09-05 11:42 - 2013-02-25 09:15 - 00000000 ____D C:\Users\Павел\AppData\Roaming\DRPSu
  2016-09-05 11:36 - 2016-09-05 11:36 - 0000788 _____ () C:\Program Files\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:36 - 2016-09-05 11:36 - 0002819 _____ () C:\Program Files\keyvalue.bin
  2016-09-05 11:37 - 2016-09-05 11:37 - 0000788 _____ () C:\Program Files (x86)\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:37 - 2016-09-05 11:37 - 0002819 _____ () C:\Program Files (x86)\keyvalue.bin
  2016-09-05 11:36 - 2016-09-05 11:36 - 0000788 _____ () C:\Program Files\Common Files\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:36 - 2016-09-05 11:36 - 0002819 _____ () C:\Program Files\Common Files\keyvalue.bin
  2016-09-05 11:37 - 2016-09-05 11:37 - 0000788 _____ () C:\Program Files (x86)\Common Files\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:37 - 2016-09-05 11:37 - 0002819 _____ () C:\Program Files (x86)\Common Files\keyvalue.bin
  2016-09-05 11:42 - 2016-09-05 12:08 - 0000788 _____ () C:\Users\Павел\AppData\Roaming\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:42 - 2016-09-05 11:42 - 0002819 _____ () C:\Users\Павел\AppData\Roaming\keyvalue.bin
  2016-09-05 11:46 - 2016-09-05 12:08 - 0000788 _____ () C:\Users\Павел\AppData\Roaming\Microsoft\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:46 - 2016-09-05 11:46 - 0002819 _____ () C:\Users\Павел\AppData\Roaming\Microsoft\keyvalue.bin
  2016-09-05 11:39 - 2016-09-05 12:09 - 0000788 _____ () C:\Users\Павел\AppData\Local\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:39 - 2016-09-05 11:39 - 0002819 _____ () C:\Users\Павел\AppData\Local\keyvalue.bin
  2016-09-05 11:38 - 2016-09-05 12:06 - 0000788 _____ () C:\ProgramData\!!!Как восстановить файлы!!!.txt
  2016-09-05 11:38 - 2016-09-05 11:38 - 0002819 _____ () C:\ProgramData\keyvalue.bin
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[pavel476]

прокси сервер не настраивал, файл по инструкции во вложении

Fixlog.txt

[SQ]

прокси сервер не настраивал, файл по инструкции во вложении

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

  CreateRestorePoint:
  ProxyServer: [S-1-5-21-3255605897-3882877586-801785884-1000] => http=127.0.0.1:13828

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер возможно будет перезагружен.
  

 

[pavel476]

 

прокси сервер не настраивал, файл по инструкции во вложении

 

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  ProxyServer: [S-1-5-21-3255605897-3882877586-801785884-1000] => http=127.0.0.1:13828

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер возможно будет перезагружен.

 

 

файл прикладываю

Fixlog.txt

[SQ]

- Уточните пожалуйста, Вы сами удалили следующий файл?

"C:\Program Files (x86)\CoolSurfing-soft\CoolSurfing155.exe" => not found.

- Предоставьте новый лог утилиты FRST.

[pavel476]

- Уточните пожалуйста, Вы сами удалили следующий файл?

"C:\Program Files (x86)\CoolSurfing-soft\CoolSurfing155.exe" => not found.

- Предоставьте новый лог утилиты FRST.

нет, самостоятельно ничего не удалял, действовал по инструкции

Fixlog.txt

[SQ]

- Предоставьте новый лог утилиты FRST.

Ранее так и не предоставили новый лог утилиты FRST (FRST.txt)

[pavel476]

 

- Предоставьте новый лог утилиты FRST.

Ранее так и не предоставили новый лог утилиты FRST (FRST.txt)

 

ещё раз сделать нужно?

во вложении приложил

FRST.txt

[Naglets]

Знакомый принёс компьютер в тот же день, 6 сентября, с идентичной проблемой.

Буква в букву адрес, емейл, текст и расширение .blocked.

Скажите пожалуйста, мне новую тему создавать с просьбой о помощи, или можно тут "присоседиться" с логами?

Спасибо.

 

[SQ]

Знакомый принёс компьютер в тот же день, 6 сентября, с идентичной проблемой.

Буква в букву адрес, емейл, текст и расширение .blocked.

Скажите пожалуйста, мне новую тему создавать с просьбой о помощи, или можно тут "присоседиться" с логами?

Спасибо.

Новый ПК - новая тема, так как каждый случай уникальный.

ещё раз сделать нужно?

во вложении приложил

да, новый лог, ранее вы предоставили старый:

 
Ran by Павел (administrator) on MPA (08-09-2016 13:02:51)

[pavel476]

 

Знакомый принёс компьютер в тот же день, 6 сентября, с идентичной проблемой.

Буква в букву адрес, емейл, текст и расширение .blocked.

Скажите пожалуйста, мне новую тему создавать с просьбой о помощи, или можно тут "присоседиться" с логами?

Спасибо.

Новый ПК - новая тема, так как каждый случай уникальный.

ещё раз сделать нужно?

во вложении приложил

да, новый лог, ранее вы предоставили старый:

 
Ran by Павел (administrator) on MPA (08-09-2016 13:02:51)

прикладываю свежий лог

FRST.txt

Addition.txt

[SQ]

• Скачайте с вложения файл fixlist.txt и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

fixlist.txt