Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

вирус пришел письмом на почту , открыл его , там вордовский файл ,открыл его , а файл пустой ( это было вчера и все было нормально ). Сегодня прихожу на работу включаю комп , а у меня все документы формата de_vinci_code и на диске D ( это не системный ) где находятся все док-ты 10 файлов README c одинаковым содержанием 

 
Вашu фaйлы былu зaшифpoваны.
Чmoбы pасшuфроваmь иx, Вaм нeoбходuмo отправить koд:

 

ну и дальше код и объяснение что делать дальше 

прошу у вас помощи

Опубликовано

Ну видимо кто-то из сотрудников решил почитать электронную почту на вашем компьютере.

 

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

там объясняется что то про лого программу , мне делать все что там написано и если да , то результаты это программы скинуть сюда ???

Ну видимо кто-то из сотрудников решил почитать электронную почту на вашем компьютере.

 

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

я сделал все что было по инструкции с программой лого ,вот результат , что дальше script ver. 2016.07.07

Используется локализация на русском языке.
Второй этап сбора логов запустили в 2016.09.21-17:33:01
D:\Новая папка\AutoLogger\
C:\Users\8841~1\AppData\Local\Temp\
Работа скрипта продолжится через 20 секунд...
Ключ для создания дампов при аварийном завершении программ добавлен.
Параметр для тихого создания дампов при аварийном завершении программ добавлен.
Google Chrome браузер по умолчанию.
Google Chrome завершилось вернув код 0
iexplore.exe завершилось вернув код 1
Сейчас будет выполнено сканирование HiJackThis fork (SZ team). Время запуска 2016.09.21-17:55:52
HijackThis завершилось вернув код 0
Сейчас будет выполнено сканирование RSIT. Время запуска 2016.09.21-17:56:05
Псевдоним для запуска HiJackThis создан.
RSIT завершилось вернув код 0
Сейчас будет выполнено сканирование Check Browsers LNK. Время запуска 2016.09.21-18:02:19
Check Browsers LNK завершилось вернув код 0
Сканирование Check Browsers LNK завершено.
Сейчас логи будут упакованы в архив. Текущее время 2016.09.21-18:02:30
Файл D:\Новая папка\AutoLogger\CollectionLog-2016.09.21-18.02\Check_Browsers_LNK.log, результат архивации = 0
Файл D:\Новая папка\AutoLogger\CollectionLog-2016.09.21-18.02\HiJackThis.log, результат архивации = 0
Файл D:\Новая папка\AutoLogger\CollectionLog-2016.09.21-18.02\info.txt, результат архивации = 0
Файл D:\Новая папка\AutoLogger\CollectionLog-2016.09.21-18.02\log.txt, результат архивации = 0
Файл D:\Новая папка\AutoLogger\CollectionLog-2016.09.21-18.02\virusinfo_syscheck.zip, результат архивации = 0
Ключ для создания дампов при аварийном завершении программ удалён.
Параметр для тихого создания дампов при аварийном завершении программ удалён.
Опубликовано

 

 

там объясняется что то про лого программу , мне делать все что там написано и если да , то результаты это программы скинуть сюда ???

 

Да, сюда. Копировать содержимое логов только не надо.
 

 

 

я сделал все что было по инструкции с программой лого ,вот результат
Лог забыли прикрепить.
Опубликовано

 

 

 

там объясняется что то про лого программу , мне делать все что там написано и если да , то результаты это программы скинуть сюда ???

 

Да, сюда. Копировать содержимое логов только не надо.
 

 

 

я сделал все что было по инструкции с программой лого ,вот результат
Лог забыли прикрепить.

 

 

майк я может увалень но я не могу сюда файлы никак прикрепить он тупо их копируя открывает в новой вкладке =((((

Опубликовано

 

там объясняется что то про лого программу , мне делать все что там написано и если да , то результаты это программы скинуть сюда ???

 

Да, сюда. Копировать содержимое логов только не надо.

 

 

я сделал все что было по инструкции с программой лого ,вот результат

Лог забыли прикрепить.

 

 

вот то что ты просил прикрепить 

CollectionLog-2016.09.21-18.02.zip

Опубликовано

Деинсталлируйте:

Aloha TriPeaks
Dolby Digital Plus Home Theater
Host App Service
Pokki Start Menu
Search App by Ask
Update Installer for WildTangent Games App
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.
 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Екатерина Лучинина
      Автор Екатерина Лучинина
      Пару недель назад, столкнулась с проблемой, ни одну фотографию на компьютере не смогла открыть. Ну думаю, опять вирус подцепила(где и когда, не помню/не знаю), отнесу администратору на работе, должен починить...
      Принесла вчера, а он мне с порога, мол: " --Фигу, что я уже из своих фотографий увижу, если у меня их не было в другом месте." 
      А фотографии я не копировала никуда. В общем после пролитых слез полезла я поискать решение, ну и направило меня сюда.
      Поможите люди добрые, вроде все сделала по инструкции, вот лог.
       

      Ой, задвоилась тема, можно одну удалить?
      CollectionLog-2015.11.10-12.48.zip
      report1.log
      report2.log
    • Alex_hvost
      Автор Alex_hvost
      Добрый день! схожая проблема уже озвучивалась на этом форуме, следуя инструкциям создаю новую тему с тем сообщением что пришло мне:
      на рабочем столе появилась надпись красными буквами на черном экране: Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы и + на английском. Файлы стали зашифрованы под таким разрешением .xbtl и появилась 6 файлом readme в котором написано:
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: B3DF8C1ACB4CD7FA4CD8|0 на электронный адрес files1147@gmail.com или post100023@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: B3DF8C1ACB4CD7FA4CD8|0 to e-mail address files1147@gmail.com or post100023@gmail.com . Then you will receive all necessary instructions.  
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.   Прошу вас помочь с разрешением этой ситуации Спасибо
    • borka_e
      Автор borka_e
      Знакомый принес ноутбук, говорит не выходит в интернет, на ноутбуке все или большинство файлов зашифрованы - расширение xtbl, есть ли шансы на восстановление? Согласно инструкции на этом сайте почистил систему: Kaspersky Virus Removal Tool 2015 и Dr.Web CureIt!. Сделал лог AutoLogger.exe, файл прилагаю. 
      CollectionLog-2015.10.27-10.40.zip
    • bom81
      Автор bom81
      Вирус зашифровал файлы
      примерно минут за 12
       
      сам файл, который запустил пользователь, нашел
      051115scan.scr
       
       
       
      Оставлены 10 файликов  на рабочем столе о том как расшифровать
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 339759B8033610BB2417|288|2|7 на электронный адрес files100001@gmail.com или files100002@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 339759B8033610BB2417|288|2|7 to e-mail address files100001@gmail.com or files100002@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.     могу приложить сам вирус и зашифрованные файлы     возможно ли их будет расшифровать? виндовс переставить не долго, а вот расшифровать... CollectionLog-2015.11.08-14.57.zip
    • vsmzadmin
      Автор vsmzadmin
      Пользователь открыл прикрепленный к письму архив с исполняемым файлом. В результате все документы зашифрованы, имена закодированы, расширение XTBL В файле readme.txt сообщение:  
            CollectionLog-2015.11.10-10.51.zip
×
×
  • Создать...