Перейти к содержанию

код да винчи

SeGaFED
 Поделиться

Рекомендуемые сообщения

SeGaFED

SeGaFED

Опубликовано
Опубликовано

По словам тещи получила сообщение в одноклассниках и началось. На рабочем столе заставка "внимание все важные файлы на всех дисках вашего компьютера были зашифрованы......." Помогите расшифровать файлы.


ИЗ аналогичной темы: 

Sandor сказал(а) 12 Окт 2016 - 10:43:

snapback.png

Здравствуйте!

Дополнительно:
Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

CollectionLog-2016.10.13-10.30.zip

FRST.txt

Addition.txt

Shortcut.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

application extension version 1.5

HP Defender

  • Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

1.

  • Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
    • Политики IE
    • Политики Chrome

      и нажмите Ok.

  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

application extension version 1.5 - по-прежнему в списке установленных. Не удаляется? Пробуйте через Revo Uninstall

 

Удалите также:

NewProduct 1.00

Video and Audio Plugin UBar

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
OPR Extension: (couponriser) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\ojfjlkbokmcgmfaeagbeenakdepeldpc [2015-10-24]
2016-10-11 07:04 - 2016-10-11 07:04 - 03148854 _____ C:\Users\User\AppData\Roaming\0C76AE210C76AE21.bmp
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\User\Desktop\README9.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\User\Desktop\README8.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\User\Desktop\README7.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\User\Desktop\README6.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\User\Desktop\README5.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\User\Desktop\README4.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\User\Desktop\README3.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\User\Desktop\README2.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\User\Desktop\README10.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\User\Desktop\README1.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\Public\Desktop\README9.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\Public\Desktop\README8.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\Public\Desktop\README7.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\Public\Desktop\README6.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\Public\Desktop\README5.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\Public\Desktop\README4.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\Public\Desktop\README3.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\Public\Desktop\README2.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\Public\Desktop\README10.txt
2016-10-11 07:04 - 2016-10-11 07:04 - 00004186 _____ C:\Users\Public\Desktop\README1.txt
2016-10-11 06:53 - 2016-10-11 06:53 - 00000000 __SHD C:\Users\Все пользователи\System32
2016-10-11 06:53 - 2016-10-11 06:53 - 00000000 __SHD C:\ProgramData\System32
2016-10-10 20:45 - 2016-10-10 20:45 - 00004186 _____ C:\README9.txt
2016-10-10 20:45 - 2016-10-10 20:45 - 00004186 _____ C:\README8.txt
2016-10-10 20:45 - 2016-10-10 20:45 - 00004186 _____ C:\README7.txt
2016-10-10 20:45 - 2016-10-10 20:45 - 00004186 _____ C:\README6.txt
2016-10-10 20:45 - 2016-10-10 20:45 - 00004186 _____ C:\README5.txt
2016-10-10 20:45 - 2016-10-10 20:45 - 00004186 _____ C:\README4.txt
2016-10-10 20:45 - 2016-10-10 20:45 - 00004186 _____ C:\README3.txt
2016-10-10 20:45 - 2016-10-10 20:45 - 00004186 _____ C:\README2.txt
2016-10-10 20:45 - 2016-10-10 20:45 - 00004186 _____ C:\README10.txt
2016-10-10 20:45 - 2016-10-10 20:45 - 00004186 _____ C:\README1.txt
2016-10-10 20:44 - 2016-10-13 08:39 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-10-10 20:44 - 2016-10-13 08:39 - 00000000 __SHD C:\ProgramData\Windows
C:\Users\User\AppData\Local\Temp\amigo_setup.exe
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • KL FC Bot
      Технология для проверки QR-кодов на фишинг | Блог Касперского
      Автор KL FC Bot
      В попытке обойти механизмы защитных решений злоумышленники все чаще прячут вредоносные и фишинговые ссылки внутрь QR-кодов. Поэтому в решение [KSMG placeholder] Kaspersky Secure Mail Gateway [/placeholder] мы добавили технологию, способную «читать» QR-коды (в том числе и спрятанные внутрь PDF-файлов), доставать из них ссылки и проверять их до того, как они окажутся в почтовом ящике сотрудника компании. Рассказываем, как это работает.
      Пример фишингового QR-кода внутри PDF-файла
       
      View the full article
    • KL FC Bot
      Вредоносный код в поддельных репозиториях в Github | Блог Касперского
      Автор KL FC Bot
      Можете представить себе мир, в котором каждый раз, прежде чем куда-либо поехать, вам нужно придумывать колесо и собирать вручную велосипед? Мы — нет. Зачем что-то придумывать, если оно уже давно успешно существует? Точно такая же логика работает и в программировании: разработчикам ежедневно приходится сталкиваться с типовыми задачами и вместо придумывания колес и велосипедов собственного производства (которые могут быть еще и некачественными), они просто берут уже готовый велосипед код из открытого репозитория в Github.
      Доступно такое решение абсолютно для всех, в том числе и для злоумышленников, которые используют бесплатный шикарный самый лучший в мире открытый код в качестве приманки. Подтверждений этому тезису много и вот свежайшее: наши эксперты обнаружили активную вредоносную кампанию GitVenom, направленную на пользователей GitHub.
      Что такое GitVenom
      Так мы назвали вредоносную кампанию, в ходе которой неизвестными были созданы более 200 репозиториев, содержащие фейковые проекты с вредоносным кодом: боты для Telegram, инструменты для взлома игры Valorant, автоматизации действий в Instagram и управления кошельками Bitcoin. На первый взгляд все репозитории выглядят легитимно, особенно выделяется хорошо оформленный файл-гайд по работе с кодом README.MD с подробными инструкциями на нескольких языках мира.
      Злоумышленники использовали искусственный интеллект для написания подробнейших инструкций на разных языках
       
      View the full article
    • huper9th
      Код ошибки 39
      Автор huper9th
      Я купил через подарочный код Apple подписку на 1 месяц.
      И вылезает ошибка, ошибка 39 и трафик лимитный как и выбор сервера.
      Деньги у меня забрали.
      Я попробовал переустановить программу, и перезапустить телефон, но не получается.
       
      Приложение Kaspersky secure connection
    • KL FC Bot
      Коды аутентификации от сервиса, в котором у вас нет аккаунта | Блог Касперского
      Автор KL FC Bot
      Мы уже писали о том, что делать, когда вам неожиданно приходит сообщение с одноразовым кодом для входа в принадлежащий вам аккаунт, который вы не запрашивали (спойлер: скорее всего, это попытка взлома, и пора задуматься о надежной защите всех своих устройств).
      Но иногда бывает и иначе: вам приходит сообщение с кодом двухфакторной аутентификации от некоего сервиса… вот только аккаунта в этом сервисе у вас нет и никогда не было. В этом посте поговорим о том, из-за чего так может получиться, а также о том, как на подобные сообщения следует реагировать.
      Откуда берутся SMS с кодами для входа в сервисы, в которых вы не регистрировались
      Есть два базовых объяснения того факта, что вам приходят одноразовые коды для входа в аккаунт, который вам совершенно точно не принадлежит.
      Первое, оно же наиболее вероятное объяснение: до того, как вы приобрели данный номер телефона, он уже кому-то принадлежал, но был отключен после прекращения контракта телеком-оператора с данным абонентом. Это называется «переиспользование телефонных номеров» — совершенно нормальная практика у поставщиков сотовой связи.
      Соответственно, предыдущий владелец номера когда-то действительно зарегистрировал на него аккаунт. И теперь либо он сам пытается в него войти, либо какой-то злоумышленник пытается этот аккаунт взломать. Попытки входа приводят к тому, что на номер телефона, который теперь уже принадлежит вам, приходят SMS с одноразовыми кодами.
      Второе объяснение: кто-то непреднамеренно пытается зарегистрировать учетную запись на ваш номер телефона. Возможно, этот кто-то «ошибся номером», то есть вводил другие цифры, но опечатался. А может быть, этот кто-то ввел случайный набор цифр, который, так уж вышло, оказался вашим номером телефона.
       
      View the full article
    • Марк-
      Windows defender был завершён с кодом ошибки 0x0
      Автор Марк-
      Здравствуйте! Столкнулся с проблемой что Windows Defender завершается спустя 2-3 секунды после включения системы, с кодом ошибки 0x0. Посмотрел в log файле, ничего не полезного кроме кода ошибки 0x0 не нашел. На данный момент стоит антивирус Касперский. Знаю, антивирус хорошо справляется со своей задачей но хотелось бы все же узнать в чем проблема windows defender. Если кто сталкивался/знает, то поделитесь помощью, не очень хочется скачивать какие то "лечающие ошибки виндовс утилиты" с не очень знакомых сайтов. Жду ответа!
×
×
  • Создать...