Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Шифровальщик crypted000007

viktorflam
 Поделиться

Рекомендуемые сообщения

viktorflam

viktorflam

Опубликовано
Опубликовано

Та же самая проблема, Farbar Recovery Scan Tool скачал, все действия выполнил, помогите вычистить заразу

 

Сообщение от модератора Mark D. Pearlstone
Перемещено из темы

Desktop.zip

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\Windows\csrss.exe','');
 DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Client Server Runtime Subsystem','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

viktorflam

viktorflam

Опубликовано
  • Автор
Опубликовано (изменено)
Выполните скрипт в AVZ
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

Скрипт выполняется, архив создается, но он пуст абсолютно... (Во вложении quarantine.zip ) может что-то прошло не так? на всякий случай приложил лог с AVZ

 

avz_log.txt

quarantine.zip

Изменено пользователем viktorflam
thyrex

thyrex

Опубликовано
Опубликовано

Autologger запустите еще раз и пришлите новые логи

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

thyrex

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR Extension: (Adblock Super) - C:\Users\Татьяна\AppData\Local\Google\Chrome\User Data\Default\Extensions\knebimhcckndhiglamoabbnifdkijidd [2015-09-20]
2017-07-18 10:41 - 2017-07-20 14:44 - 00000000 __SHD C:\Users\Все пользователи\services
2017-07-18 10:41 - 2017-07-20 14:44 - 00000000 __SHD C:\ProgramData\services
2017-07-18 10:40 - 2017-07-20 13:31 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2017-07-18 10:40 - 2017-07-20 13:31 - 00000000 __SHD C:\ProgramData\Csrss
2017-07-18 10:40 - 2017-07-18 10:40 - 04320054 _____ C:\Users\Татьяна\AppData\Roaming\44B6975044B69750.bmp
2017-07-18 09:07 - 2017-07-18 09:07 - 00004186 _____ C:\README9.txt
2017-07-18 09:07 - 2017-07-18 09:07 - 00004186 _____ C:\README8.txt
2017-07-18 09:07 - 2017-07-18 09:07 - 00004186 _____ C:\README7.txt
2017-07-18 09:07 - 2017-07-18 09:07 - 00004186 _____ C:\README6.txt
2017-07-18 09:07 - 2017-07-18 09:07 - 00004186 _____ C:\README5.txt
2017-07-18 09:07 - 2017-07-18 09:07 - 00004186 _____ C:\README4.txt
2017-07-18 09:07 - 2017-07-18 09:07 - 00004186 _____ C:\README3.txt
2017-07-18 09:07 - 2017-07-18 09:07 - 00004186 _____ C:\README2.txt
2017-07-18 09:07 - 2017-07-18 09:07 - 00004186 _____ C:\README10.txt
2017-07-18 09:06 - 2017-07-21 09:16 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-07-18 09:06 - 2017-07-21 09:16 - 00000000 __SHD C:\ProgramData\Windows
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{0000002F-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{0002E005-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{00b02060-f1f7-492d-a778-d4d2713fabd8}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Temp\v8_C16A_a3.tmp => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{0a3f4dfe-fd14-49c7-9d51-748d15a767d2}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{0a598a1f-11e8-40ad-8f4b-274032ee2a93}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Temp\v8_AC45_4b.tmp => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{0BE35203-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{0BE35204-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{122D5FEF-8711-4d87-A5BC-41ED5DF77258}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{13cae5e0-317d-4dc4-9f06-a01ce92c698c}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{2967905f-ecf3-409f-8019-25b5fccfe72b}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Temp\v8_C16A_a3.tmp => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{299d01f2-df53-4711-8286-1d450e29df33}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Temp\v8_C16A_a3.tmp => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{2C247F23-8591-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{32e34c63-2013-4ee9-b4fb-3bf4aa33aa25}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{35053A22-8589-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{37bcb01c-0b25-45b6-8a7e-8e56b77d18ff}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{38b45e1d-d9e4-40c0-bc24-d483b002c3a9}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Temp\v8_CFA0_15.tmp => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{46763EE0-CAB2-11CE-8C20-00AA0051E5D4}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{4731b7ef-4c59-4151-af2b-ab213ac6ad6b}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Temp\v8_AC45_4b.tmp => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{56C2D5F5-0F32-45cb-AD75-87AF17CFDC27}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{57963704-EE80-4bc5-8421-66098E5832AE}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{60940425-4085-4f11-ab34-b9dacd636f4b}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{61a955b5-06dc-4371-bae4-c228777d6d87}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{66833FE6-8583-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{680849bc-b86d-4669-9219-ad9ac13e4ddc}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{68C0D34D-264F-4d64-AEF1-51C728DFDAD8}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{68F469E6-0D31-41FE-A9B6-95ADE76761F1}\InprocServer32 -> C:\Users\Татьяна\AppData\Roaming\Garant-Client\@com\F1Shell.dll => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{6a8f8752-e2ec-485d-8e46-b2509f668d26}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{6b0424b6-7ac3-4521-8b5c-894cdaffd92e}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{6da75278-e916-4a18-934f-1d90b2cebabd}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{7365bebe-ac14-47f3-bff2-252f9ead5c7b}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{7446bb6e-5720-405b-8839-464d958a95d5}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{7b7c1f93-8199-4da7-88eb-e25a222c7a15}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{7baafa79-37ac-411c-88a9-573ae46e3065}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{85704148-a6c0-4a36-bb16-601a32bc345a}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Temp\v8_CFA0_15.tmp => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Google\Update\1.3.33.3\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{8E3867A3-8586-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{930e573d-7b3f-4325-b6f4-afc57d96f241}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Temp\v8_CFA0_15.tmp => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{94f2b2bc-6bf1-40b9-a1e4-73b23c8ecd1e}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Temp\v8_AC45_4b.tmp => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{9ee0a337-0726-4400-95e8-77e893ec681c}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{A45426FB-E444-42B2-AA56-419F8FBEEC61}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{a70b6806-f2e5-44a5-abb2-14a63cedf752}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{a87602aa-13fc-4d6a-b2e8-e02787e59dad}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{acad8a98-286a-420b-9fa3-02c0593917c9}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{b524799f-1122-4978-ad75-514c406b08b5}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{BDD1F04B-858B-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{c0d9e8de-0c5f-45a4-9412-095993179c52}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Temp\v8_CFA0_15.tmp => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{c127373e-5025-4630-a5be-23c4d86ac559}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE32-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE33-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE34-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE35-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE36-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE37-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE38-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE39-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE3A-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE3B-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE3C-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE3D-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE3E-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE3F-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE40-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE41-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C27CCE42-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{C74190B6-8589-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Google\Update\1.3.32.7\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{cbb584c0-d082-4ea4-930f-1a395092c8fa}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Temp\v8_C16A_a3.tmp => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{cdfb4d3f-01e2-4259-b016-fd6ede8b8204}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{ce3cc09b-5e51-47fe-88e6-ca2068d12657}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Temp\v8_C16A_a3.tmp => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{cfe33012-70f5-428e-bedc-b26bf237e21c}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{d0b2a3c2-dda6-48d3-8193-a3bb748d6440}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{DD9DA666-8594-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{e7727e52-306a-4026-a1f3-0a67008f443d}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{ea31ff63-b2b7-468b-b83a-585632d1f4d4}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Temp\v8_CFA0_15.tmp => No File
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{EB06378B-ABB6-4B3C-9B40-D488DD8A6E93}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{F08DF954-8592-11D1-B16A-00C0F0283628}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{F62D2442-FE48-4cbc-9FCA-E19FC839461B}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{fb668c1b-efe4-457c-9923-e0144150e9e1}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-3889812799-1790598434-3429395280-1000_Classes\CLSID\{fd8bec61-dc98-4d29-8194-022271386a90}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Temp\v8_AC45_4b.tmp => No File
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
viktorflam

viktorflam

Опубликовано
  • Автор
Опубликовано

Все действия выполнил! Надо ли для Касперского какие-то логи собирать отправлять?

thyrex

thyrex

Опубликовано
Опубликовано

Лог после выполнения скрипта не прикрепили.

 

С расшифровкой помочь не сможем. Вирлабы тоже бессильны

thyrex

thyrex

Опубликовано
Опубликовано

Я про этот лог

Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Наталия Болясова
      Все файлы зашифрованы!формат XTBL
      Автор Наталия Болясова
      На компьютере зашифрованы все файлы. Около 50 Гб. Видео,фото,аудио. "Порядок оформления запроса о помощи" соблюден.
       
      Помогите,пожалуйста,спасти файлы!
    • виктория виктория
      Ваши файлы были зашифрованы
      Автор виктория виктория
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      1514D705323F4A305004|0
      на электронный адрес files100001@gmail.com или files100002@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      1514D705323F4A305004|0
      to e-mail address files100001@gmail.com or files100002@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.                                                                                                                                                                                                                   ЧТО ДЕЛАТЬ?
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы
    • charlys
      Снова XTBL
      Автор charlys
      Господа!
       
      Прошу помощи. Ребенок притащил какую-то гадость на компьютер. Как результат, все документы у меня теперь зашифрованы и имеют расширение .xtbl Примерный вид имени файла таков:
      5GhjfZ03Kj+fV0aaKRDQ98RjwY-BBbwP5oWbjmK42LA=.xtbl
       
      Есть ли возможность восстановить данные?
      "Порядок оформления запроса о помощи" соблюден. Kaspersky Virus Removal Tool 2015 и Dr.Web CureIt! подчистили всякие бяки. Файл протоколов логов прикладываю.
      Очень надеюсь на ваши знания и, возможную, помощь. Заранее благодарю!
      CollectionLog-2015.08.22-17.15.zip
    • Banz26
      Зашифрованные файлы xtbl
      Автор Banz26
      Зашифрованные файлы (фото,видео)
      CollectionLog-2015.10.05-13.43.zip
    • Edger
      Зашифрованы файлы
      Автор Edger
      фАЙЛЫ приняли расширение xtbl Жаль детских фото 
      CollectionLog-2015.09.08-16.19.zip
      report1.log
      report2.log
×
×
  • Создать...