Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Novikov.Vavila@gmail.com

rus-kutluev
 Поделиться

Рекомендуемые сообщения

rus-kutluev

rus-kutluev

Опубликовано
Опубликовано
Здравствуйте, я читал правила , до боли в голове , ничего не понял, кроме того , что можно написать здесь, вчера пришло письмо-типа до судебная претензия,понял что вирус ,когда уже открыл.пробовал удалить все из временных папок, удалил корзину, думал все хорошо, пока не увидел ,что фото не открываются, все фото хранил, дублей нет.

  Baшu файлы были зашифpованы.

Чmобы раcшuфpoвaть иx, Вaм необxoдuмо оmправиmь код:

3C41319B53FA87CD7516|0

на элекmрoнный aдpеc Novikov.Vavila@gmail.com .

Дaлеe вы пoлучите все нeoбходuмыe инструkцuu.

Пonытки paсшифpовать самocmoятельно не nрuведyт ни к чему, кpoме бeзвoзвpamнoй noтeри инфоpмациu.

Еcлu вы вcё же xoтumе пonыmamьcя, mo предваpumeльнo сдeлaйте peзepвные кoпuu файлов, иначе в слyчае

их измененuя pаcшифровкa cmaнeт невoзмoжнoй нu npu kaкиx услoвияx.

Еcлu вы не noлyчuли omвemа no вышeykaзaннoму aдpecу в mечeнuе 48 чaсов (и moлькo в этoм случaе!),

воспoльзyйтесь формoй oбpаmнoй cвязи. Эmo можно сделamь двyмя спосoбaмu:

1) Скaчайmе u усmановиmе Tor Browser по ссылke: https://www.torproject.org/download/download-easy.html.en

В адрeсной стрoke Tor Browser-а введume адpec:


и нажмumе Enter. 3аrрузumся cmpaнuца с фоpмой обрamнoй связu.

2) В любoм бpayзеpe neрeйдитe по однoмy uз aдpеcoв:



 

Сообщение от модератора Mark D. Pearlstone
Тема перемещена из раздела "Компьютерная помощь"

docs51313.gz

rus-kutluev

rus-kutluev

Опубликовано
  • Автор
Опубликовано
Baшu файлы были зашифpованы.

Чmобы раcшuфpoвaть иx, Вaм необxoдuмо оmправиmь код:

3C41319B53FA87CD7516|0

на элекmрoнный aдpеc Novikov.Vavila@gmail.com .

Дaлеe вы пoлучите все нeoбходuмыe инструkцuu.

Пonытки paсшифpовать самocmoятельно не nрuведyт ни к чему, кpoме бeзвoзвpamнoй noтeри инфоpмациu.

Еcлu вы вcё же xoтumе пonыmamьcя, mo предваpumeльнo сдeлaйте peзepвные кoпuu файлов, иначе в слyчае

их измененuя pаcшифровкa cmaнeт невoзмoжнoй нu npu kaкиx услoвияx.

Еcлu вы не noлyчuли omвemа no вышeykaзaннoму aдpecу в mечeнuе 48 чaсов (и moлькo в этoм случaе!),

воспoльзyйтесь формoй oбpаmнoй cвязи. Эmo можно сделamь двyмя спосoбaмu:

1) Скaчайmе u усmановиmе Tor Browser по ссылke: https://www.torproject.org/download/download-easy.html.en

В адрeсной стрoke Tor Browser-а введume адpec:


и нажмumе Enter. 3аrрузumся cmpaнuца с фоpмой обрamнoй связu.

2) В любoм бpayзеpe neрeйдитe по однoмy uз aдpеcoв:


regist

regist

Опубликовано
Опубликовано

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\uzer\AppData\Local\Temp\f3e1de0f0228c80791add17e8806663b_remove360.bat', '');
 QuarantineFile('C:\Users\uzer\AppData\Roaming\nssm.exe', '');
 DeleteFile('C:\Users\uzer\AppData\Roaming\nssm.exe', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM', 'EventMessageFile');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)
 
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
rus-kutluev

rus-kutluev

Опубликовано
  • Автор
Опубликовано (изменено)

Здравствуйте, как правильно написать в сообщении ссылку virusinfo_auto_имя_вашего_ПК.zip, потом отправил через почту Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com, ответ пришел что файлов нет, как еще можно отправить?


Анализ завершен

 Анализ карантина успешно завершен
Результаты анализа доступны по ссылке
Краткая статистика:
Общее количество файлов:13, в том числе:
безопасные:7
вредоносные:1
подозрительные:0
В карантине обнаружены вредоносные объекты.
Рекомендуется создать тему в разделе "Помогите" в соответствии с инструкцией для дополнительного обследования П


Здравствуйте, как правильно написать в сообщении ссылку virusinfo_auto_имя_вашего_ПК.zip, потом отправил через почту Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com, ответ пришел что файлов нет, как еще можно отправить?


Анализ завершен

 Анализ карантина успешно завершен
Результаты анализа доступны по ссылке
Краткая статистика:
Общее количество файлов:13, в том числе:
безопасные:7
вредоносные:1
подозрительные:0
В карантине обнаружены вредоносные объекты.
Рекомендуется создать тему в разделе "Помогите" в соответствии с инструкцией для дополнительного обследования ПК


Re: quarantine.zip [KLAN-6821265632]
newvirus@kaspersky.com
Кому: Рустам Кутлуев
 

Ваше письмо не содержит ни одного файла. Возможно, антивирус на почтовом сервере удалил ваш файл как инфицированный. Если вы нам посылали файл, пожалуйста, отправьте его снова в архиве с паролем "infected" (без кавычек). Вы также можете загрузить файлы на любой популярный файловый хостинг или FTP-сервер.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него. 

Антивирусная Лаборатория, Kaspersky Lab HQ 

FRST.zip

Изменено пользователем rus-kutluev
regist

regist

Опубликовано
Опубликовано 

Auslogics BoostSpeed 5.5.1.0 (13.06.2013) (HKLM\...\BoostSpeed_is1) (Version: 5.5.1.0 - l-rePack®)

деинсталируйте.

 

  • Отключите до перезагрузки антивирус.

  • Выделите следующий код:

     

    Start::
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
Reboot:
End::

  • Скопируйте выделенный текст (правой кнопкой - Копировать).

  • Запустите FRST (FRST64) от имени администратора.

  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

 

regist

regist

Опубликовано
Опубликовано

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.
 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
regist

regist

Опубликовано
Опубликовано

Скачайте обновления по ссылкам и установите.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Solaris05
      Все важные файлы на всех дисках вашего компьютера были зашифрованы
      Автор Solaris05
      Помогите мне!
      Addition.txt
      FRST.txt
    • VLDMaster
      Файлы зашифрованы в формате .XTBL
      Автор VLDMaster
      Файлы зашифрованы в формате .XTBL. Лог файлы собраны AutoLogger.exe и приложены к сообщению. Помогите пожалуйста! Спасибо!
      CollectionLog-2015.07.05-19.07.zip
    • ULTERnv
      Файлы зашифрованы в XTBL
      Автор ULTERnv
      Ребенок лазил по сайтам в итоге фотографии и документы стали зашифрованы с разрешением XTBL прошу Вас помочь с данной проблемой.
       
      CollectionLog-2015.09.08-21.38.zip
    • Иван Милимко
      Все файлы зашифровались (.xtbl)
      Автор Иван Милимко
      На жестком диске на каждом есть реадми с таким текстом 
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      9BC894C92277F3648443|0
      на электронный адрес deshifrator01@gmail.com или deshifrovka@india.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
      проверил AVZ и KVRT
      avz_log.txt
      CollectionLog-2015.09.08-14.45.zip
    • simm
      Вирус-шифровальщик .XTBL
      Автор simm
      Здравствуйте. Поймал вирус-шифровальщик. Чистил cureitом. Помогите с расшифровкой файлов!!! Прикрепляю логи и зашифрованную фотку. Заранее спасибо.
      CollectionLog-2015.08.31-01.28.zip
      111.zip
×
×
  • Создать...