Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте,

 

Опишите, что беспокоит?

 

- Подготовьте лог AdwCleaner и приложите его в теме.

Опубликовано (изменено)

Здравствуйте .все файлы на диске д зашифрованы да винчи код

AdwCleanerS0.txt

README1.txt

Изменено пользователем Иван67
Опубликовано

 

- Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

    B92LqRQ.png

  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Опубликовано

  • Закройте и сохраните все открытые приложения.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
    CloseProcesses:
    FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
    FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
    Folder: C:\Users\USER1\AppData\Roaming\DRPNPS
    2016-12-14 19:10 - 2016-12-14 19:21 - 00000000 ____D C:\Users\USER1\AppData\Roaming\DRPSu
    Reboot:
    
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
Ранее чистили ПК от вредоносного ПО?
Опубликовано (изменено)

готово .да нод32 удалял чего то там и систему переустановили

Fixlog.txt

Изменено пользователем Иван67
Опубликовано

Пробуйте обратиться Вашему антивирусному вендору за помощью с расшифровкой.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • SCHILL
      Автор SCHILL
      Здравствуйте, 05.11.2015 поймал такой-же вирус, присланный на почту, имею лицензию Касперский интернет секьюрити. Вируса в компе нет. Есть дешифратор для данного вируса?
    • aerihov
      Автор aerihov
      Все фото зашифрованы... может вы что подскажите
      CollectionLog-2015.11.05-02.57.zip
    • vicnh
      Автор vicnh
      Доброго времени суток

      Все файлы зашифрованы с расширением xtbl.

      Касперский для Windows Workstation (корпоративная версия, лицензия) вируов не обнаружил.

      Kaspersky VRT нашел cnxExt.dll.

      Я нашел в реестре в ключе пользователя Run подозрительный файл

      "C:\ProgramData\Windows\csrss___1.exe" (добавил к названию ___1 чтоб не запускался).

      Этот файл сидит в папках (см. скрин во вложении)

      Нужна Ваша помощь в расшифровке и защите ПК сети. Лог AVZ на скрепке

      Спасибо
      CollectionLog-2015.10.15-21.42.zip
      report1.log
      report2.log
    • Kharn_betrayer
      Автор Kharn_betrayer
      Здравствуйте, были зашифрованы графические файлы, сразу сделал проверку cureit, вирус был удален но зашифрованные файлы соответственно остались, название вируса к сожалению не оставил
      CollectionLog-2015.10.19-11.51.zip
    • Raptor89
      Автор Raptor89
      Здравствуйте! Помогите расшифровать файлы xtbl!
       
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 80EE64E930646DCF8DDC|0 на электронный адрес files100005@gmail.com или files100006@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 80EE64E930646DCF8DDC|0 to e-mail address files100005@gmail.com or files100006@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.  
      Лог прилагается.
      CollectionLog-2015.11.03-09.22.zip
×
×
  • Создать...