Перейти к содержанию

"KUKARACHA" попортил файлы


Рекомендуемые сообщения

Дмитрий Тахтараков

Данный вирус посетил один из компьютеров( 

 

 

текст сообщения: 

Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. 
Если хотите их вернуть отправьте один из зашифрованных файлов и файл keycode.tta на e-mail: unlock92@india.com 
Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер  TOR и с его помощью зайдите на сайт:
http://ezulxxtwqos5g736.onion-  там будет указан действующий почтовый ящик. 
Попытки самостоятельного восстановления файлов могут безвозвратно их испортить!
 

CollectionLog-2016.12.21-17.42.zip

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

 

Найдите пару - зашифрованный/не зашифрованный, упакуйте и тоже прикрепите к следующему сообщению.

Ссылка на сообщение
Поделиться на другие сайты
Дмитрий Тахтараков

готово


К сожалению зашифрованный файл не могу скинуть - загрузка не позволяет это сделать. 

Addition.txt

FRST.txt

Addition.txt

FRST.txt

Shortcut.txt

Ссылка на сообщение
Поделиться на другие сайты

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Amazon Assistant

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
Startup: C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\--------ПРОЧТИ МЕНЯ--------.txt [2016-12-20] ()
Startup: C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\keycode.tta [2016-12-20] ()
Startup: C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\keycode1.tta [2016-12-20] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\--------ПРОЧТИ МЕНЯ--------.txt [2016-12-20] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\keycode.tta [2016-12-20] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\keycode1.tta [2016-12-20] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\keycode2.tta [2016-12-20] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\keycode3.tta [2016-12-20] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\keycode4.tta [2016-12-20] ()
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-2018587406-2290387359-1623346557-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-2018587406-2290387359-1623346557-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-2018587406-2290387359-1623346557-1000 -> No Name - {4F524A2D-5350-4500-76A7-7A786E7484D7} -  No File
Toolbar: HKU\S-1-5-21-2018587406-2290387359-1623346557-1000 -> No Name - {4F524A2D-5354-2D53-5045-7A786E7484D7} -  No File
FF Extension: (No Name) - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{6236BA26-C117-4007-928C-DE0716C7FA38} [not found]
FF Extension: (No Name) - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{6236BA26-C117-4007-928C-DE0716C7FA48} [not found]
FF Extension: (No Name) - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{6236BA26-C117-4007-928C-DE0716C7FA58} [not found]
FF Extension: (No Name) - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{6236BA26-C117-4007-928C-DE0716C7FA68} [not found]
FF SearchPlugin: C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\--------ПРОЧТИ МЕНЯ--------.txt [2016-12-20]
FF SearchPlugin: C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\keycode.tta [2016-12-20]
FF SearchPlugin: C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\keycode1.tta [2016-12-20]
CHR Extension: (Яндекс) - C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\cncgohepihcekklokhbhiblhfcmipbdh [2016-12-20]
CHR Extension: (Стартовая — Яндекс) - C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkekdlkmdpipihonapoleopfekmapadh [2016-12-20]
S3 4F97125C24926C71; \??\C:\Users\1\AppData\Local\Temp\11EE3C9C.sys [X]
S3 4F975A6C7DC76371; \??\C:\Users\1\AppData\Local\Temp\1874A026.sys [X]
S3 9BB18079F; \??\C:\Users\1\AppData\Local\Temp\9BB18079F.sys [X]
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Все пользователи\keycode5.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\UpdatusUser\keycode1.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\UpdatusUser\Downloads\keycode1.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\UpdatusUser\Desktop\keycode1.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keycode2.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\keycode2.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\UpdatusUser\AppData\Roaming\keycode2.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\UpdatusUser\AppData\LocalLow\keycode1.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\UpdatusUser\AppData\Local\keycode2.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\UpdatusUser\AppData\keycode1.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Public\keycode1.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default\keycode2.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default\Downloads\keycode1.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default\Desktop\keycode1.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keycode2.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\keycode2.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default\AppData\Roaming\keycode2.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default\AppData\Local\keycode2.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default\AppData\keycode1.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default User\Downloads\keycode1.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default User\Desktop\keycode1.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keycode2.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\keycode2.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default User\AppData\Roaming\keycode2.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default User\AppData\Local\keycode2.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default User\AppData\keycode1.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\keycode5.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\keycode4.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\ProgramData\Microsoft\Windows\Start Menu\keycode5.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\ProgramData\Microsoft\Windows\Start Menu\keycode4.tta
2016-12-20 10:47 - 2016-12-20 10:47 - 00002838 _____ C:\ProgramData\keycode5.tta
2016-12-20 10:46 - 2016-12-20 10:46 - 00002838 _____ C:\Users\Все пользователи\keycode4.tta
2016-12-20 10:46 - 2016-12-20 10:46 - 00002838 _____ C:\Users\1\Downloads\keycode1.tta
2016-12-20 10:46 - 2016-12-20 10:46 - 00002838 _____ C:\ProgramData\keycode4.tta
2016-12-20 10:43 - 2016-12-20 10:43 - 00002838 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keycode2.tta
2016-12-20 10:43 - 2016-12-20 10:43 - 00002838 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\keycode2.tta
2016-12-20 10:42 - 2016-12-20 10:42 - 00002838 _____ C:\Users\1\AppData\Roaming\keycode2.tta
2016-12-20 10:42 - 2016-12-20 10:42 - 00002838 _____ C:\Users\1\AppData\LocalLow\keycode1.tta
2016-12-20 10:40 - 2016-12-20 10:40 - 00002838 _____ C:\Users\1\keycode1.tta
2016-12-20 10:40 - 2016-12-20 10:40 - 00002838 _____ C:\Users\1\AppData\Local\keycode2.tta
2016-12-20 10:40 - 2016-12-20 10:40 - 00002838 _____ C:\Users\1\AppData\keycode1.tta
2016-12-20 10:21 - 2016-12-20 10:21 - 00002838 _____ C:\Windows\Tasks\keycode.tta
2016-12-20 10:21 - 2016-12-20 10:21 - 00002838 _____ C:\Windows\system32\keycode.tta
2016-12-20 10:21 - 2016-12-20 10:21 - 00002838 _____ C:\Windows\system32\Drivers\keycode.tta
2016-12-20 10:21 - 2016-12-20 10:21 - 00002838 _____ C:\Windows\system32\Drivers\etc\keycode.tta
2016-12-20 10:21 - 2016-12-20 10:21 - 00002838 _____ C:\Windows\system32\config\keycode.tta
2016-12-20 10:21 - 2016-12-20 10:21 - 00002838 _____ C:\Windows\system\keycode.tta
2016-12-20 10:21 - 2016-12-20 10:21 - 00002838 _____ C:\Windows\Minidump\keycode.tta
2016-12-20 10:21 - 2016-12-20 10:21 - 00000786 _____ C:\Windows\Tasks\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:21 - 2016-12-20 10:21 - 00000786 _____ C:\Windows\system32\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:21 - 2016-12-20 10:21 - 00000786 _____ C:\Windows\system32\Drivers\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:21 - 2016-12-20 10:21 - 00000786 _____ C:\Windows\system32\Drivers\etc\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:21 - 2016-12-20 10:21 - 00000786 _____ C:\Windows\system32\config\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:21 - 2016-12-20 10:21 - 00000786 _____ C:\Windows\system\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:21 - 2016-12-20 10:21 - 00000786 _____ C:\Windows\Minidump\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00002838 _____ C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keycode0.tta
2016-12-20 10:20 - 2016-12-20 10:47 - 00002838 _____ C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\keycode0.tta
2016-12-20 10:20 - 2016-12-20 10:47 - 00002838 _____ C:\Users\UpdatusUser\AppData\Roaming\keycode0.tta
2016-12-20 10:20 - 2016-12-20 10:47 - 00002838 _____ C:\Users\UpdatusUser\AppData\Local\keycode0.tta
2016-12-20 10:20 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default\keycode0.tta
2016-12-20 10:20 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keycode0.tta
2016-12-20 10:20 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\keycode0.tta
2016-12-20 10:20 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default\AppData\Roaming\keycode0.tta
2016-12-20 10:20 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keycode0.tta
2016-12-20 10:20 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\keycode0.tta
2016-12-20 10:20 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default User\AppData\Roaming\keycode0.tta
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\UpdatusUser\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\UpdatusUser\Downloads\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\UpdatusUser\Desktop\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\UpdatusUser\AppData\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\UpdatusUser\AppData\Roaming\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\UpdatusUser\AppData\LocalLow\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\UpdatusUser\AppData\Local\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Public\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default\Downloads\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default\Desktop\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default\AppData\Roaming\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default User\Downloads\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default User\Desktop\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default User\AppData\Roaming\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Windows\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\Все пользователи\keycode3.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\UpdatusUser\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\UpdatusUser\Downloads\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\UpdatusUser\Desktop\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\UpdatusUser\AppData\Roaming\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\UpdatusUser\AppData\LocalLow\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\UpdatusUser\AppData\Local\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\UpdatusUser\AppData\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\Public\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\Default\Downloads\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\Default\Desktop\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\Default\AppData\Roaming\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\Default User\Downloads\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\Default User\Desktop\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\Users\Default User\AppData\Roaming\keycode.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\keycode3.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\ProgramData\Microsoft\Windows\Start Menu\keycode3.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00002838 _____ C:\ProgramData\keycode3.tta
2016-12-20 10:20 - 2016-12-20 10:20 - 00000786 _____ C:\Windows\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:19 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default\AppData\Local\keycode0.tta
2016-12-20 10:19 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Default User\AppData\Local\keycode0.tta
2016-12-20 10:19 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:19 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default\AppData\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:19 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default\AppData\Local\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:19 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default User\AppData\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:19 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Default User\AppData\Local\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:19 - 2016-12-20 10:46 - 00002838 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\keycode0.tta
2016-12-20 10:19 - 2016-12-20 10:46 - 00000786 _____ C:\Users\1\Downloads\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:19 - 2016-12-20 10:19 - 00002838 _____ C:\Users\Все пользователи\keycode2.tta
2016-12-20 10:19 - 2016-12-20 10:19 - 00002838 _____ C:\Users\Default\keycode.tta
2016-12-20 10:19 - 2016-12-20 10:19 - 00002838 _____ C:\Users\Default\AppData\Local\keycode.tta
2016-12-20 10:19 - 2016-12-20 10:19 - 00002838 _____ C:\Users\Default\AppData\keycode.tta
2016-12-20 10:19 - 2016-12-20 10:19 - 00002838 _____ C:\Users\Default User\AppData\Local\keycode.tta
2016-12-20 10:19 - 2016-12-20 10:19 - 00002838 _____ C:\Users\Default User\AppData\keycode.tta
2016-12-20 10:19 - 2016-12-20 10:19 - 00002838 _____ C:\Users\1\Downloads\keycode.tta
2016-12-20 10:19 - 2016-12-20 10:19 - 00002838 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\keycode2.tta
2016-12-20 10:19 - 2016-12-20 10:19 - 00002838 _____ C:\ProgramData\Microsoft\Windows\Start Menu\keycode2.tta
2016-12-20 10:19 - 2016-12-20 10:19 - 00002838 _____ C:\ProgramData\keycode2.tta
2016-12-20 10:14 - 2016-12-20 10:46 - 00002838 _____ C:\Users\1\AppData\Roaming\keycode0.tta
2016-12-20 10:12 - 2016-12-20 10:46 - 00000786 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:12 - 2016-12-20 10:43 - 00002838 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keycode0.tta
2016-12-20 10:12 - 2016-12-20 10:43 - 00000786 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:12 - 2016-12-20 10:12 - 00002838 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\keycode.tta
2016-12-20 10:12 - 2016-12-20 10:12 - 00002838 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\keycode.tta
2016-12-20 10:11 - 2016-12-20 10:46 - 00000786 _____ C:\Users\1\AppData\Roaming\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:11 - 2016-12-20 10:42 - 00000786 _____ C:\Users\1\AppData\LocalLow\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:11 - 2016-12-20 10:40 - 00000000 ____D C:\Users\1\AppData\Local\BIFIT
2016-12-20 10:11 - 2016-12-20 10:11 - 00002838 _____ C:\Users\1\AppData\Roaming\keycode.tta
2016-12-20 10:11 - 2016-12-20 10:11 - 00002838 _____ C:\Users\1\AppData\LocalLow\keycode.tta
2016-12-20 10:09 - 2016-12-20 10:46 - 00002838 _____ C:\Users\1\AppData\Local\keycode0.tta
2016-12-20 10:09 - 2016-12-20 10:46 - 00000786 _____ C:\Users\1\AppData\Local\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:09 - 2016-12-20 10:40 - 00000786 _____ C:\Users\1\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:09 - 2016-12-20 10:40 - 00000786 _____ C:\Users\1\AppData\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:09 - 2016-12-20 10:09 - 00002838 _____ C:\Users\keycode1.tta
2016-12-20 10:09 - 2016-12-20 10:09 - 00002838 _____ C:\Users\1\keycode.tta
2016-12-20 10:09 - 2016-12-20 10:09 - 00002838 _____ C:\Users\1\AppData\Local\keycode.tta
2016-12-20 10:09 - 2016-12-20 10:09 - 00002838 _____ C:\Users\1\AppData\keycode.tta
2016-12-20 10:08 - 2016-12-20 10:47 - 00002838 _____ C:\Users\Все пользователи\keycode0.tta
2016-12-20 10:08 - 2016-12-20 10:47 - 00002838 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\keycode0.tta
2016-12-20 10:08 - 2016-12-20 10:47 - 00002838 _____ C:\ProgramData\Microsoft\Windows\Start Menu\keycode0.tta
2016-12-20 10:08 - 2016-12-20 10:47 - 00002838 _____ C:\ProgramData\keycode0.tta
2016-12-20 10:08 - 2016-12-20 10:47 - 00000786 _____ C:\Users\Все пользователи\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:08 - 2016-12-20 10:47 - 00000786 _____ C:\ProgramData\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:08 - 2016-12-20 10:47 - 00000786 _____ C:\ProgramData\Microsoft\Windows\Start Menu\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:08 - 2016-12-20 10:47 - 00000786 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:08 - 2016-12-20 10:08 - 00002838 _____ C:\Users\Все пользователи\keycode.tta
2016-12-20 10:08 - 2016-12-20 10:08 - 00002838 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\keycode.tta
2016-12-20 10:08 - 2016-12-20 10:08 - 00002838 _____ C:\ProgramData\Microsoft\Windows\Start Menu\keycode.tta
2016-12-20 10:08 - 2016-12-20 10:08 - 00002838 _____ C:\ProgramData\keycode.tta
2016-12-20 10:06 - 2016-12-20 10:06 - 00002838 _____ C:\Program Files\Common Files\keycode.tta
2016-12-20 10:06 - 2016-12-20 10:06 - 00000786 _____ C:\Program Files\Common Files\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:04 - 2016-12-20 10:09 - 00000786 _____ C:\Users\--------ПРОЧТИ МЕНЯ--------.txt
2016-12-20 10:04 - 2016-12-20 10:04 - 00002838 _____ C:\Users\keycode.tta
2016-12-20 10:04 - 2016-12-20 10:04 - 00002838 _____ C:\Program Files\keycode.tta
2016-12-20 10:04 - 2016-12-20 10:04 - 00000786 _____ C:\Program Files\--------ПРОЧТИ МЕНЯ--------.txt
C:\Users\1\AppData\Local\Temp\Setup.exe
C:\Users\1\AppData\Local\Temp\{052D8838-A1A7-47E5-9786-EA24E964749E}.exe
Task: {09362A13-8046-4328-B0D9-1A11A865E7C8} - System32\Tasks\DistromaticSearchProtect-logon => C:\Program Files\Amazon Browser Settings\AmznSearchProtect.exe [2016-09-15] (Distromatic) <==== ATTENTION
Task: {43972C18-2616-49AB-A38A-9CDD35EBE246} - System32\Tasks\DistromaticUpdater-logon => C:\Program Files\Amazon Browser Settings\updater.exe [2016-09-15] (Distromatic) <==== ATTENTION
Task: {CC56C1D5-AD7A-48C6-AA61-98BCB0D1ABA6} - System32\Tasks\DistromaticUpdater-periodic => C:\Program Files\Amazon Browser Settings\updater.exe [2016-09-15] (Distromatic) <==== ATTENTION
Task: {F8E2E731-A403-462F-B831-A9866B6D3AA0} - System32\Tasks\DistromaticSearchProtect-hourly => C:\Program Files\Amazon Browser Settings\AmznSearchProtect.exe [2016-09-15] (Distromatic) <==== ATTENTION
AlternateDataStreams: C:\Users\1:id [32]
AlternateDataStreams: C:\Users\1\.iBank2:id [32]
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Найдите пару - зашифрованный/не зашифрованный

Не нашли?

загрузка не позволяет это сделать

Упакуйте.
Ссылка на сообщение
Поделиться на другие сайты

Увы, пока обрадовать нечем.

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

Папку C:\FRST не удаляйте на всякий случай.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Svetlana1965
      От Svetlana1965
      Здравствуйте, уважаемые сотрудники форума! Я к вам с огромной просьбой. Помогите, пожалуйста, расшифровать мои файлы после вируса - шифровальщика (как я узнала позже). Теперь все мои файлы зашифрованы с расширением .zip и имеют название "932 Фaйл зaшифрoвaн [petrov441@protonmail.com] wannacash". Пожалуйста, подскажите, что мне нужно сделать. Утеряны все фотографии моих детей и внуков, файлы по работе. Так расстроена. Видео и музыка не тронуты.  
      Сообщение от модератора kmscom Тема перемещена из раздела Компьютерная помощь  
    • vaz21102
      От vaz21102
      В домене все сервера выдают сообщение "All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail Smith1@mailfence.com". Рабочий стол не грузиться.К имени файлов на серверах добавился текст "id-1A54EC80.[smith11@keemail.me].Aim"
      Addition.txt FRST.txt hijackthis.log virus.rar
    • isavr
      От isavr
      Друзья, подскажите что делать? первый раз поймал шифровальщика
      sample.zip FRST.txt Addition.txt
    • thyrex
      От thyrex
      Здравствуйте, Евгений Валентинович.
       
      Вы конечно же в курсе, что недавно группа, занимавшаяся распространением вируса-шифровальщика Shade, официально объявила о завершении своей деятельности и предоставила антивирусным компаниям все ключи, необходимые для расшифровки файлов пользователей, пострадавших от их шифровальщика, коих оказалось около 750 тысяч. Ваши сотрудники оперативно обновили утилиту для расшифровки, за что им честь и хвала. Однако без ложки дегтя не обошлось: утилита по-прежнему просит от пострадавших указать путь к одному из файлов README[1-10].txt с информацией, необходимой для оперативного выбора ключа. А как быть пользователям, которые благополучно сохранили пострадавшие файлы с прицелом на будущее, переустановили систему, а файлов README не сохранили? Не могли бы Вы попросить автора утилиты ShadeDecryptor предусмотреть возможность простого перебора всех имеющихся ключей при отсутствии необходимого файла с информацией? Кроме того, службе веб-поддержки также необходимо обновить информацию  о данной утилите на сайте https://support.kaspersky.ru/viruses/utility .
       
      Спасибо за содействие.
    • me4dy
      От me4dy
      Вирус зашифровал файлы на компьютере. Расширение новых файлов .Enter
      В письме от вымогателей указана почта
      enter_software@aol.com
      enter_software@india.com
       
      Прошу помощи. Если необходимо то есть файлы .pdf до и после шифрования
      CollectionLog-2018.11.20-14.12.zip
      report1.log
      report2.log
×
×
  • Создать...