satone667 0 Опубликовано 16 июля, 2018 Share Опубликовано 16 июля, 2018 Добрый день, поймали сегодня. Расширения файлов *.[dsupport@protonmail.com], сообщение "How to restore your files.hta". В аттаче файл шифрованный и нешифрованный. Есть и exe-ник вируса. Чистка и удаление, способ заражения не интересует, Интересует потенциальная возможность расшифровки. 1.zip Ссылка на сообщение Поделиться на другие сайты
kmscom 2 358 Опубликовано 16 июля, 2018 Share Опубликовано 16 июля, 2018 внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи». Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 16 июля, 2018 Share Опубликовано 16 июля, 2018 Расшифровки ни одной из версий GlobeImposter 2 нет. Просьба: сообщение вымогателей для связи прикрепите в архиве к следующему сообщению. Ссылка на сообщение Поделиться на другие сайты
satone667 0 Опубликовано 16 июля, 2018 Автор Share Опубликовано 16 июля, 2018 (изменено) Да, логи. И сообщение CollectionLog-2018.07.16-16.52.zip How to restore your files.zip Изменено 16 июля, 2018 пользователем satone667 Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 16 июля, 2018 Share Опубликовано 16 июля, 2018 Читску мусора выполнять не будем? Ссылка на сообщение Поделиться на другие сайты
satone667 0 Опубликовано 17 июля, 2018 Автор Share Опубликовано 17 июля, 2018 Обязательно почищу, только что конкретно? Если Вы про очистку от вирусов, то ни KVRT, ни cureit вирус не определяет, я его вручную нашел. Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 17 июля, 2018 Share Опубликовано 17 июля, 2018 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. Ссылка на сообщение Поделиться на другие сайты
satone667 0 Опубликовано 17 июля, 2018 Автор Share Опубликовано 17 июля, 2018 Сделано. F.zip Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 17 июля, 2018 Share Опубликовано 17 июля, 2018 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: IFEO\sethc.exe: [Debugger] C:\windows\system32\cmd.exe IFEO\Utilman.exe: [Debugger] C:\windows\system32\cmd.exe 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\pdm\Application Data\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\NetworkService\Local Settings\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\NetworkService\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\LocalService\Local Settings\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\LocalService\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Главное меню\Программы\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Главное меню\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Local Settings\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Local Settings\Application Data\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Application Data\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Мои документы\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Главное меню\Программы\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Главное меню\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Local Settings\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Local Settings\Application Data\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Application Data\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\All Users\Главное меню\Программы\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\All Users\Главное меню\How to restore your files.hta 2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\All Users\Application Data\How to restore your files.hta 2018-07-15 13:21 - 2018-07-15 13:21 - 000004192 _____ C:\Documents and Settings\pdm\Local Settings\Application Data\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Гость\Local Settings\Application Data\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Гость\Application Data\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Мои документы\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Главное меню\Программы\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Главное меню\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Local Settings\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Local Settings\Application Data\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Application Data\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Мои документы\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Главное меню\Программы\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Главное меню\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Local Settings\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Local Settings\Application Data\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Application Data\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Рабочий стол\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Мои документы\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Главное меню\Программы\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Главное меню\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Local Settings\How to restore your files.hta 2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\How to restore your files.hta 2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Рабочий стол\How to restore your files.hta 2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Мои документы\How to restore your files.hta 2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Главное меню\Программы\How to restore your files.hta 2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Главное меню\How to restore your files.hta 2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Local Settings\How to restore your files.hta 2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\How to restore your files.hta 2018-07-15 12:37 - 2018-07-15 12:37 - 000004192 _____ C:\Program Files\How to restore your files.hta 2018-07-15 12:37 - 2018-07-15 00:57 - 000054272 _____ C:\Documents and Settings\pdm\Мои документы\svchost.exe 2018-07-15 12:37 - 2018-07-15 00:57 - 000054272 _____ C:\Documents and Settings\pdm\Application Data\svchost.exe.asdasd AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:093F867E [116] AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:C489C9E9 [194] 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: перезагрузку компьютера нужно выполнить вручную после скрипта. Ссылка на сообщение Поделиться на другие сайты
satone667 0 Опубликовано 17 июля, 2018 Автор Share Опубликовано 17 июля, 2018 Сделано Fixlog.txt Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 17 июля, 2018 Share Опубликовано 17 июля, 2018 На этом все Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 21 июня, 2019 Share Опубликовано 21 июня, 2019 Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, фан-клуб "Лаборатории Касперского". Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения