вирус .cripttt

[Ольга Зайцева]

Здравствуйте, у меня появилась проблема. В фотографии попал вирус-шифровальщик, предположительно из интернета при скачивании файлов. Формат фотографий был изменен на cripttt. 

CollectionLog-2017.02.10-21.14.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Ольга Зайцева]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

FRST.txt

[mike 1]

До чего в последнее время люди невнимательные.

[Ольга Зайцева]

До чего в последнее время люди невнимательные.

смысле?что сделали не так?есть еще один файл 

Addition.txt

Изменено 12 февраля, 2017 пользователем Ольга Зайцева

[mike 1]

Вот его сразу нужно было прикрепить, если бы внимательно прочитали сообщение №2. Но так как Вы не обратили на это внимания, то Вас можно отнести к группе невнимательных пользователей, которые чаще ловят подобное в силу своей невнимательности.

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [] => [X]
  GroupPolicy: Restriction <======= ATTENTION
  S3 gkernel; \??\C:\Users\75BD~1\AppData\Local\Temp\gkernel.sys [X] <==== ATTENTION
  2017-02-09 16:45 - 2017-02-09 16:45 - 00000000 __SHD C:\Users\Все пользователи\Info
  2017-02-09 16:45 - 2017-02-09 16:45 - 00000000 __SHD C:\ProgramData\Info
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[Ольга Зайцева]

Вот его сразу нужно было прикрепить, если бы внимательно прочитали сообщение №2. Но так как Вы не обратили на это внимания, то Вас можно отнести к группе невнимательных пользователей, которые чаще ловят подобное в силу своей невнимательности.

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [] => [X]
  GroupPolicy: Restriction <======= ATTENTION
  S3 gkernel; \??\C:\Users\75BD~1\AppData\Local\Temp\gkernel.sys [X] <==== ATTENTION
  2017-02-09 16:45 - 2017-02-09 16:45 - 00000000 __SHD C:\Users\Все пользователи\Info
  2017-02-09 16:45 - 2017-02-09 16:45 - 00000000 __SHD C:\ProgramData\Info
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

Fixlog.txt

[mike 1]

Пробуйте  http://support.kaspersky.ru/viruses/disinfection/10556

[Ольга Зайцева]

Пробуйте  http://support.kaspersky.ru/viruses/disinfection/10556

Спасибо большое все получилось!!!!!!!!!

[mike 1]

Какие выводы Вы сделали для себя?

[Ольга Зайцева]

Какие выводы Вы сделали для себя?

Не надо хранить памятные фото в компьютере.И более защитить ПК лицензированным антивирусом а не таким каким стоял Not 32!!!!

[mike 1]

Ответ неверный. Нельзя хранить ценные данные в одном экземпляре, делайте резервные копии!