Перейти к содержанию

Нужна помощь с расшифровкой файлов

starik _1987
 Share

Рекомендуемые сообщения

starik _1987 Новичок

starik _1987

Опубликовано
Опубликовано

Поймали шифратор по почте. Текст с файла README "Bаши фaйлы былu зaшифрованы.

Чmoбы pаcшuфровamь uх, Вам нeoбxoдимо отnpавиmь koд:BF88B374FB52AD3D2FBC|774|6|8 нa элeктронный адрес vladimirscherbinin1991@gmail.com"
файл логов сделал.

CollectionLog-2017.01.11-09.20.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Ask Toolbar

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.
Компьютер перезагрузится.

 

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
starik _1987 Новичок

starik _1987

Опубликовано
  • Автор
Опубликовано

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Ask Toolbar

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.
Компьютер перезагрузится.

 

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

Addition.txt

Shortcut.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-2209799209-520366735-900899811-1103 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
2017-01-09 14:36 - 2017-01-09 14:36 - 02359350 _____ C:\Users\NIvanova\AppData\Roaming\A713DF2EA713DF2E.bmp
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README9.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README8.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README7.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README6.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README5.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README4.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README3.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README2.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README10.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README1.txt
2017-01-09 11:18 - 2017-01-09 11:18 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-01-09 11:18 - 2017-01-09 11:18 - 00000000 __SHD C:\ProgramData\System32
2017-01-09 11:03 - 2017-01-11 08:52 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-01-09 11:03 - 2017-01-11 08:52 - 00000000 __SHD C:\ProgramData\Windows
2017-01-10 13:01 - 2013-08-14 09:44 - 00000000 ____D C:\Users\NIvanova\AppData\LocalLow\AskToolbar
C:\Users\NIvanova\AppData\Local\Temp\i4jdel0.exe
C:\Users\NIvanova\AppData\Local\Temp\jna1071377654290647851.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1090457654491000016.dll
C:\Users\NIvanova\AppData\Local\Temp\jna116351389318483317.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1238070106290592116.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1303966385587062668.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1415450533339029884.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1416307465321926379.dll
C:\Users\NIvanova\AppData\Local\Temp\jna141813480014305708.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1440761775898588478.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1553149173968579279.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1575988943218898116.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1596239409362026178.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1600508494266995948.dll
C:\Users\NIvanova\AppData\Local\Temp\jna161707994867215065.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1666318497679665935.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1667838337679726053.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1711812490580506893.dll
C:\Users\NIvanova\AppData\Local\Temp\jna173464388075984005.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1809772411759290763.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1821430219149360202.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1861518080863509893.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1876277592538747491.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1914408101300565.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1917224383705175745.dll
C:\Users\NIvanova\AppData\Local\Temp\jna192358136131502512.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1955998573596139675.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1968241610734479770.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1969619363339191592.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1972802331015901498.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2013656790191693110.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2016998524713718201.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2023909290533111396.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2040920491002024127.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2047729148311948951.dll
C:\Users\NIvanova\AppData\Local\Temp\jna20658856781501987.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2115518968545117904.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2124535512661498723.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2151873944536248347.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2194013161663257516.dll
C:\Users\NIvanova\AppData\Local\Temp\jna225628306433330388.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2293459195723294488.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2303295864833430395.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2317037913347575905.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2384049798550080125.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2414901142366410013.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2415487313432418180.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2434219398173884779.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2459738753873575150.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2470153098262129605.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2492325135711014935.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2503143676730528099.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2543954906014767463.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2544272349298285452.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2611574765699954561.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2698065314396178781.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2729284276616673095.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2767392585037476603.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2821262697001592464.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2827210753406115503.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2842683437399106940.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2847964408899323071.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2856206865322049271.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2923802867293775233.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2999208660633204406.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3036549174221511076.dll
C:\Users\NIvanova\AppData\Local\Temp\jna306727972108076505.dll
C:\Users\NIvanova\AppData\Local\Temp\jna311685758339041420.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3127877601029198043.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3130850777964058633.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3132073945805469676.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3169006679686098976.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3180123570510681068.dll
C:\Users\NIvanova\AppData\Local\Temp\jna322574053794972002.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3268570235322763088.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3323614633205253147.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3360408426024016520.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3369236856634268909.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3387354538884525699.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3423534125845397564.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3513268537732049530.dll
C:\Users\NIvanova\AppData\Local\Temp\jna351420008978768974.dll
C:\Users\NIvanova\AppData\Local\Temp\jna353059726166229775.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3535036110495941170.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3589184741301346812.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3724865278432091752.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3781604115692530161.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3796529071756426409.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3803907167861399865.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3916877867601261837.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3932228642961897845.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3975025553055833217.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3997438124756051531.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4018637005036445987.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4056662588244695329.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4059455249998077660.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4060870988700188367.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4083070308520839587.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4096976786308542430.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4098884866408074956.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4141722409806729136.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4158961455229906021.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4175006535203680644.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4197465379367107183.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4239208472064774907.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4309303094443044768.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4315740756362631597.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4341736600064967750.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4364214726064631483.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4400214291857136281.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4418487262476150940.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4456435428433843591.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4509392780704408772.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4627663925535010420.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4634016389885629707.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4639450749972905037.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4657344502484195338.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4668988359338268533.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4705002469685132073.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4739652691284504520.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4785883856601850392.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4796693303162883376.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4813438551404240632.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4851122651211495794.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4905919414393126535.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4928306224746798110.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4940718036131478385.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4985415359627019921.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5003927186022234372.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5042762218370925404.dll
C:\Users\NIvanova\AppData\Local\Temp\jna504905762849302199.dll
C:\Users\NIvanova\AppData\Local\Temp\jna513884900227786769.dll
C:\Users\NIvanova\AppData\Local\Temp\jna515113960372578473.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5196551178974091898.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5204931547670231017.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5210514664593615839.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5260741624978557888.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5273412784380156552.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5276713627910547944.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5318538899956389401.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5380120868954485747.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5475303158996100511.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5542789977164128247.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5635168717414942636.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5680238050169971387.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5696126820261182377.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5697592090256776268.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5740892855853907279.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5803692044104285728.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5812623744500490580.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5820780212976605401.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5825979600038439793.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5836845911975664040.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5836903652616391835.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5849839030596832593.dll
C:\Users\NIvanova\AppData\Local\Temp\jna58762953814044037.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5883097090755694445.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5908988269245971240.dll
C:\Users\NIvanova\AppData\Local\Temp\jna59577211226870406.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5959276672485234711.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5961119607365677828.dll
C:\Users\NIvanova\AppData\Local\Temp\jna602173794657464398.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6034421911810821504.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6069396661391724344.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6080728801525145277.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6137519342776741737.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6160221640566246545.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6185295118759549683.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6198939189081205496.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6210178283419536446.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6255313236596672986.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6311856018504332914.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6324219466875040647.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6347986909018099609.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6354162339115252742.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6359321758468007809.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6442970301258842073.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6522722219536959784.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6668321142096704103.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6708673065759843820.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6730696545247389474.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6732806806629680374.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6735575548800280482.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6735873694479695341.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6752911089838415267.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6898421196980021477.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6907644489842721186.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6908299919311689356.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6918548461134727413.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6932383352288703481.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6971606998449396429.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7024329800265942389.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7083852123872800366.dll
C:\Users\NIvanova\AppData\Local\Temp\jna712978244255634273.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7134931179768010001.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7171306882789031018.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7175797531146898556.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7206495817827180616.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7256261943948083403.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7336671840155997571.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7376195875197338558.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7419256590455832393.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7463723179918741695.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7466153432078239714.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7512366910892821354.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7554221426904782661.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7572622360095766107.dll
C:\Users\NIvanova\AppData\Local\Temp\jna758706786950897326.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7596182870587982941.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7600952348751768413.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7621214480791240240.dll
C:\Users\NIvanova\AppData\Local\Temp\jna766294045491106958.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7667128452986916987.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7746866787002100268.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7807529683045003460.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7834821779185443448.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7902709067108478030.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7922412142844450062.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7989390545089120740.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8055154819072200688.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8073407369592837439.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8104107615784944749.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8106079767551835049.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8127793597153578730.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8143979081719903482.dll
C:\Users\NIvanova\AppData\Local\Temp\jna818153816687507748.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8204174134678670111.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8207942673460338255.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8233918130170462546.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8254702776348522500.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8332474211180506273.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8362676972338972870.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8365233434842275177.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8365772315228700804.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8456102736870045328.dll
C:\Users\NIvanova\AppData\Local\Temp\jna854782720877747344.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8548306013890129874.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8551281954016436297.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8601760418215482254.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8604522675705411935.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8610487764563661481.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8632117524887493842.dll
C:\Users\NIvanova\AppData\Local\Temp\jna878139448003010754.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8789638191558801772.dll
C:\Users\NIvanova\AppData\Local\Temp\jna9033671832220521475.dll
C:\Users\NIvanova\AppData\Local\Temp\jna905908723975285873.dll
C:\Users\NIvanova\AppData\Local\Temp\jna9078132356672842817.dll
C:\Users\NIvanova\AppData\Local\Temp\jna9104466878041304454.dll
C:\Users\NIvanova\AppData\Local\Temp\jna9125887454569058910.dll
C:\Users\NIvanova\AppData\Local\Temp\jna9152002319576797985.dll
C:\Users\NIvanova\AppData\Local\Temp\jna9214257670170893968.dll
C:\Users\NIvanova\AppData\Local\Temp\jna946248821326939387.dll
C:\Users\NIvanova\AppData\Local\Temp\jna973043447427584368.dll
C:\Users\NIvanova\AppData\Local\Temp\siinst.exe
C:\Users\NIvanova\AppData\Local\Temp\strings.dll
C:\Users\sh.BRATSK\AppData\Local\Temp\siinst.exe
C:\Users\sh.BRATSK\AppData\Local\Temp\siuninst.exe
C:\Users\sh.BRATSK\AppData\Local\Temp\strings.dll
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Запрос на расшифровку можете отправить в ТП Вашего антивируса. До окончания не удаляйте папку C:\FRST

Смените все важные пароли.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем
×
×
  • Создать...