Перейти к содержанию

Нужна помощь с расшифровкой файлов

starik _1987
 Share

Рекомендуемые сообщения

starik _1987 Новичок

starik _1987

Опубликовано
Опубликовано

Поймали шифратор по почте. Текст с файла README "Bаши фaйлы былu зaшифрованы.

Чmoбы pаcшuфровamь uх, Вам нeoбxoдимо отnpавиmь koд:BF88B374FB52AD3D2FBC|774|6|8 нa элeктронный адрес vladimirscherbinin1991@gmail.com"
файл логов сделал.

CollectionLog-2017.01.11-09.20.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Ask Toolbar

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.
Компьютер перезагрузится.

 

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
starik _1987 Новичок

starik _1987

Опубликовано
  • Автор
Опубликовано

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Ask Toolbar

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.
Компьютер перезагрузится.

 

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

Addition.txt

Shortcut.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-2209799209-520366735-900899811-1103 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
2017-01-09 14:36 - 2017-01-09 14:36 - 02359350 _____ C:\Users\NIvanova\AppData\Roaming\A713DF2EA713DF2E.bmp
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README9.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README8.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README7.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README6.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README5.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README4.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README3.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README2.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README10.txt
2017-01-09 14:28 - 2017-01-09 14:28 - 00004210 _____ C:\Users\NIvanova\Desktop\README1.txt
2017-01-09 11:18 - 2017-01-09 11:18 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-01-09 11:18 - 2017-01-09 11:18 - 00000000 __SHD C:\ProgramData\System32
2017-01-09 11:03 - 2017-01-11 08:52 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-01-09 11:03 - 2017-01-11 08:52 - 00000000 __SHD C:\ProgramData\Windows
2017-01-10 13:01 - 2013-08-14 09:44 - 00000000 ____D C:\Users\NIvanova\AppData\LocalLow\AskToolbar
C:\Users\NIvanova\AppData\Local\Temp\i4jdel0.exe
C:\Users\NIvanova\AppData\Local\Temp\jna1071377654290647851.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1090457654491000016.dll
C:\Users\NIvanova\AppData\Local\Temp\jna116351389318483317.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1238070106290592116.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1303966385587062668.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1415450533339029884.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1416307465321926379.dll
C:\Users\NIvanova\AppData\Local\Temp\jna141813480014305708.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1440761775898588478.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1553149173968579279.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1575988943218898116.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1596239409362026178.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1600508494266995948.dll
C:\Users\NIvanova\AppData\Local\Temp\jna161707994867215065.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1666318497679665935.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1667838337679726053.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1711812490580506893.dll
C:\Users\NIvanova\AppData\Local\Temp\jna173464388075984005.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1809772411759290763.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1821430219149360202.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1861518080863509893.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1876277592538747491.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1914408101300565.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1917224383705175745.dll
C:\Users\NIvanova\AppData\Local\Temp\jna192358136131502512.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1955998573596139675.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1968241610734479770.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1969619363339191592.dll
C:\Users\NIvanova\AppData\Local\Temp\jna1972802331015901498.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2013656790191693110.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2016998524713718201.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2023909290533111396.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2040920491002024127.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2047729148311948951.dll
C:\Users\NIvanova\AppData\Local\Temp\jna20658856781501987.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2115518968545117904.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2124535512661498723.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2151873944536248347.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2194013161663257516.dll
C:\Users\NIvanova\AppData\Local\Temp\jna225628306433330388.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2293459195723294488.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2303295864833430395.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2317037913347575905.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2384049798550080125.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2414901142366410013.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2415487313432418180.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2434219398173884779.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2459738753873575150.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2470153098262129605.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2492325135711014935.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2503143676730528099.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2543954906014767463.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2544272349298285452.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2611574765699954561.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2698065314396178781.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2729284276616673095.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2767392585037476603.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2821262697001592464.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2827210753406115503.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2842683437399106940.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2847964408899323071.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2856206865322049271.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2923802867293775233.dll
C:\Users\NIvanova\AppData\Local\Temp\jna2999208660633204406.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3036549174221511076.dll
C:\Users\NIvanova\AppData\Local\Temp\jna306727972108076505.dll
C:\Users\NIvanova\AppData\Local\Temp\jna311685758339041420.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3127877601029198043.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3130850777964058633.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3132073945805469676.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3169006679686098976.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3180123570510681068.dll
C:\Users\NIvanova\AppData\Local\Temp\jna322574053794972002.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3268570235322763088.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3323614633205253147.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3360408426024016520.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3369236856634268909.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3387354538884525699.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3423534125845397564.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3513268537732049530.dll
C:\Users\NIvanova\AppData\Local\Temp\jna351420008978768974.dll
C:\Users\NIvanova\AppData\Local\Temp\jna353059726166229775.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3535036110495941170.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3589184741301346812.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3724865278432091752.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3781604115692530161.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3796529071756426409.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3803907167861399865.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3916877867601261837.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3932228642961897845.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3975025553055833217.dll
C:\Users\NIvanova\AppData\Local\Temp\jna3997438124756051531.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4018637005036445987.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4056662588244695329.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4059455249998077660.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4060870988700188367.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4083070308520839587.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4096976786308542430.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4098884866408074956.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4141722409806729136.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4158961455229906021.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4175006535203680644.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4197465379367107183.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4239208472064774907.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4309303094443044768.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4315740756362631597.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4341736600064967750.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4364214726064631483.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4400214291857136281.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4418487262476150940.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4456435428433843591.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4509392780704408772.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4627663925535010420.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4634016389885629707.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4639450749972905037.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4657344502484195338.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4668988359338268533.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4705002469685132073.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4739652691284504520.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4785883856601850392.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4796693303162883376.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4813438551404240632.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4851122651211495794.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4905919414393126535.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4928306224746798110.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4940718036131478385.dll
C:\Users\NIvanova\AppData\Local\Temp\jna4985415359627019921.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5003927186022234372.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5042762218370925404.dll
C:\Users\NIvanova\AppData\Local\Temp\jna504905762849302199.dll
C:\Users\NIvanova\AppData\Local\Temp\jna513884900227786769.dll
C:\Users\NIvanova\AppData\Local\Temp\jna515113960372578473.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5196551178974091898.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5204931547670231017.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5210514664593615839.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5260741624978557888.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5273412784380156552.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5276713627910547944.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5318538899956389401.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5380120868954485747.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5475303158996100511.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5542789977164128247.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5635168717414942636.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5680238050169971387.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5696126820261182377.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5697592090256776268.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5740892855853907279.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5803692044104285728.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5812623744500490580.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5820780212976605401.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5825979600038439793.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5836845911975664040.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5836903652616391835.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5849839030596832593.dll
C:\Users\NIvanova\AppData\Local\Temp\jna58762953814044037.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5883097090755694445.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5908988269245971240.dll
C:\Users\NIvanova\AppData\Local\Temp\jna59577211226870406.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5959276672485234711.dll
C:\Users\NIvanova\AppData\Local\Temp\jna5961119607365677828.dll
C:\Users\NIvanova\AppData\Local\Temp\jna602173794657464398.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6034421911810821504.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6069396661391724344.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6080728801525145277.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6137519342776741737.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6160221640566246545.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6185295118759549683.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6198939189081205496.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6210178283419536446.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6255313236596672986.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6311856018504332914.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6324219466875040647.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6347986909018099609.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6354162339115252742.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6359321758468007809.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6442970301258842073.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6522722219536959784.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6668321142096704103.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6708673065759843820.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6730696545247389474.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6732806806629680374.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6735575548800280482.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6735873694479695341.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6752911089838415267.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6898421196980021477.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6907644489842721186.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6908299919311689356.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6918548461134727413.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6932383352288703481.dll
C:\Users\NIvanova\AppData\Local\Temp\jna6971606998449396429.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7024329800265942389.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7083852123872800366.dll
C:\Users\NIvanova\AppData\Local\Temp\jna712978244255634273.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7134931179768010001.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7171306882789031018.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7175797531146898556.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7206495817827180616.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7256261943948083403.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7336671840155997571.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7376195875197338558.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7419256590455832393.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7463723179918741695.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7466153432078239714.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7512366910892821354.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7554221426904782661.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7572622360095766107.dll
C:\Users\NIvanova\AppData\Local\Temp\jna758706786950897326.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7596182870587982941.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7600952348751768413.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7621214480791240240.dll
C:\Users\NIvanova\AppData\Local\Temp\jna766294045491106958.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7667128452986916987.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7746866787002100268.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7807529683045003460.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7834821779185443448.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7902709067108478030.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7922412142844450062.dll
C:\Users\NIvanova\AppData\Local\Temp\jna7989390545089120740.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8055154819072200688.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8073407369592837439.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8104107615784944749.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8106079767551835049.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8127793597153578730.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8143979081719903482.dll
C:\Users\NIvanova\AppData\Local\Temp\jna818153816687507748.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8204174134678670111.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8207942673460338255.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8233918130170462546.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8254702776348522500.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8332474211180506273.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8362676972338972870.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8365233434842275177.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8365772315228700804.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8456102736870045328.dll
C:\Users\NIvanova\AppData\Local\Temp\jna854782720877747344.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8548306013890129874.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8551281954016436297.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8601760418215482254.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8604522675705411935.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8610487764563661481.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8632117524887493842.dll
C:\Users\NIvanova\AppData\Local\Temp\jna878139448003010754.dll
C:\Users\NIvanova\AppData\Local\Temp\jna8789638191558801772.dll
C:\Users\NIvanova\AppData\Local\Temp\jna9033671832220521475.dll
C:\Users\NIvanova\AppData\Local\Temp\jna905908723975285873.dll
C:\Users\NIvanova\AppData\Local\Temp\jna9078132356672842817.dll
C:\Users\NIvanova\AppData\Local\Temp\jna9104466878041304454.dll
C:\Users\NIvanova\AppData\Local\Temp\jna9125887454569058910.dll
C:\Users\NIvanova\AppData\Local\Temp\jna9152002319576797985.dll
C:\Users\NIvanova\AppData\Local\Temp\jna9214257670170893968.dll
C:\Users\NIvanova\AppData\Local\Temp\jna946248821326939387.dll
C:\Users\NIvanova\AppData\Local\Temp\jna973043447427584368.dll
C:\Users\NIvanova\AppData\Local\Temp\siinst.exe
C:\Users\NIvanova\AppData\Local\Temp\strings.dll
C:\Users\sh.BRATSK\AppData\Local\Temp\siinst.exe
C:\Users\sh.BRATSK\AppData\Local\Temp\siuninst.exe
C:\Users\sh.BRATSK\AppData\Local\Temp\strings.dll
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Запрос на расшифровку можете отправить в ТП Вашего антивируса. До окончания не удаляйте папку C:\FRST

Смените все важные пароли.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • gin
      Помощь в расшифровке файлов
      От gin
      Добрый день! Просьба помочь расшифровать файлы
      логи FRST.zip записка.zip примеры файлов.zip
    • Leo_Pahomov
      расшифровка файлов
      От Leo_Pahomov
      Все файлы зашифрованы типом файла YAKRDXSNS
      DESKTOP-5B9SCJG_2025-02-21_17-43-06_v4.99.9v x64.7z
      Сообщение от модератора thyrex Темы объединены
    • Leo_Pahomov
      расшифровка файлов
      От Leo_Pahomov
      Все файлы зашифрованы типом файла YAKRDXSNS
      DESKTOP-5B9SCJG_2025-02-21_17-43-06_v4.99.9v x64.7z
      Сообщение от модератора thyrex Темы объединены
    • ArAREM
      Помощь в восстановлении и расшифровке файлов Real.Berserk2000@mailum.com
      От ArAREM
      Здравствуйте!
      Около двух месяцев назад на корпоративный сервер организации попал вирус-шифровальщик. Все базы данных 1C и важные файлы были зашифрованы. На данный момент уже проведены все мероприятия для восстановления работоспособности и налаживания безопасности, однако после этого инцидента остался жесткий диск с сервера с зашифрованными на нём файлами. Исходя из всех проведенных проверок - самого вирус-шифровальщика на нём уже нет. Файл FRST не смогу предоставить, так как накопитель уже не используется на сервере и по сути просто лежит у обслуживающей организации ожидая выхода дешифратора.
      В свою очередь изначально в качестве одного из "условий" сделки, которую мы, естественно, не стали проводить после получения необходимого файла, нам удалось убедить злоумышленников расшифровать один из наших файлов для подтверждения возможности расшифровки. Возможно это как-то поможет в подборе дешифратора.
      В архиве будут представлены: текст с требованием, а также два других зашифрованных файла малого размера (архив Files).
      Хотел также прикрепить дополнительно образец расшифрованного файла базы данных Excel ДО и ПОСЛЕ расшифровки, но каждый из них весит по 3 мб, поэтому форма заполнения обращения не позволяет прикрепить их оба. В связи с чем в архиве (Sample) прикреплю уже расшифрованный файл. Если дополнительно понадобится версия файла ДО расшифровки, то предоставлю отдельным сообщением.
      Files KP.zip Sample.zip
    • AJIEKCAHDP
      Нужна помощь, Шифровальщик cyberfear
      От AJIEKCAHDP
      Утром (26.02.2025) Зашифровало абсолютно все.  Помогите пож. 
      26022025.rar
×
×
  • Создать...