Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)
Прекращение поддержки email

поймал вирус da vinci code

aлександрр

Автор aлександрр
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • soroka
      Вирус-шифровальщик
      Автор soroka
      Позавчера мне пришел счет Ссылка ... ПРоверила авастом, все было ОК. Да и на диске тогда светилось все зеленым-проверено и признано чистым. Сегодня обнаружила что ВСЕ мои фото и видео превращены в нечто с расширением XTBL никаких писем вымогателей не приходило. Я не знаю что делать
      CollectionLog-2015.11.16-09.06.zip
    • Bug
      Вирус зашифровал всю информацию в файлы *.xbtl
      Автор Bug
      Судя по всему пришел на электронную почту и пользователь запустил вложенный файл. Антивирус Касперского Endpoint Security вирус не обнаружил и пропустил.
       

      Так же нашел сам исполняемый файл вируса. прикрепляю. ВНИМАНИЕ, ВО ВЛОЖЕНИИ ВИРУС.
      CollectionLog-2015.11.19-13.38.zip
    • oleg_32
      Вирус зашифровал все файлы в формат *.xtbl
      Автор oleg_32
      Здравствуйте помогите расшифровать файлы, с рабочего компьютера скинул один файл могу вам выслать архивом. Хотелось бы расшифровать их. Помогите если можете.
      aSXF8mwCcP3ZyuPP7yM0hk6tEm2kKU4FEzNC sEPnpoyhCyNbjBsE93m5oo9rJO.0F1977F659B4C77CF68A.rar
    • Вильдан
      Ваши файлы зашифрованы
      Автор Вильдан
      Здравствуйте!
      Очень нуждаюсь в вашей помощи:
      13/11/15 открыл письмо в Crome, убедившись, что это похоже на спам, удалил. 
      Только через несколько часов заглянул на рабочий стол, а там  -  черный экран и надпись: Внимание! Все важные файлы на всех дисках компьютера зашифрованы...
       
      Все файла фото, видео, офисные приложения переименованы с расширением  xtbl
      Во всех дисках имелись Readmy.txt
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      EC79B60EF43A018091ED|0
      на электронный адрес files100005@gmail.com или files100006@gmail.com .
      Далее вы получите все необходимые инструкции. 
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
      Воспользовавшись форумом, проверил Kaspersky Virus Removal Tool 2015, 
      обнаружены и удалены следующие 
       
      Trojan.Win32.Fsysna.cklv Файл: C:\ProgramData\Windows\csrss.exe   -------------------------------------------------------- Trojan.Win32.Yakes.nibh Файл: C:\Users\алексей\AppData\Local\YrwcPack\1CC7CB1B.exe   -------------------------------------------------------- Trojan.VBS.Agent.ue Файл: C:\Users\алексей\AppData\Roaming\DigitalSites\UpdateProc\bkup.dat   -------------------------------------------------------- not-a-virus:AdWare.Win32.Yotoon.szd Файл: C:\Windows\System32\drivers\{edf2e803-e64b-4078-9a9f-33672590ad18}w.sys   -------------------------------------------------------- Trojan.Win32.Fsysna.cklv Файл: C:\Users\алексей\Desktop\schet.nomer.10400545-13-11.scr   Убедительно прошу помочь
       
      Прилагаю
      1) файл зашифрованный (архивированный, так как система запретила загружать "как есть")
      2) оригинальный
      3) Файл логов
        CollectionLog-2015.11.15-13.16.zip

      зашифрованный.rar
    • veidbiblio
      Файлы Word зашифровали в XTBL
      Автор veidbiblio
      Файлы Word поменяли свое расширение на XTBL и теперь не открываются. На виске D:\ были созданы 10 текстовых документов с названием "README" в документе размещен следующий текст:
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      F1322C1D6B374A9B1A73|0
      на электронный адрес files100005@gmail.com или files100006@gmail.com .
      Далее вы получите все необходимые инструкции.
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      F1322C1D6B374A9B1A73|0
      to e-mail address files100005@gmail.com or files100006@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.  
       
      После проверки антивирусом были удалены 4 вируса, файлы открыть не удается.
       
      Есть возможность расшифровать их? 
       
      Зашифрованный файл и файл логов прилагаются.  
      CollectionLog-2015.11.12-10.48.zip
      Зашифрованный файл.rar
×
×
  • Создать...