Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Вирус Trojan.Encoder.858 зашифровал ПК

dimox85
 Поделиться

Рекомендуемые сообщения

Sandor

Sandor

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

dimox85

dimox85

Опубликовано
  • Автор
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Addition.txt

FRST.txt

Sandor

Sandor

Опубликовано
Опубликовано

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-725345543-1957994488-2146883605-1003\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
2018-08-07 16:53 - 2018-08-07 16:53 - 003888054 _____ C:\Documents and Settings\Пользователь\Application Data\2564B4C72564B4C7.bmp
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\Пользователь\Рабочий стол\README9.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\Пользователь\Рабочий стол\README8.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\Пользователь\Рабочий стол\README7.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\Пользователь\Рабочий стол\README6.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\Пользователь\Рабочий стол\README5.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\Пользователь\Рабочий стол\README4.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\Пользователь\Рабочий стол\README3.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\Пользователь\Рабочий стол\README2.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\Пользователь\Рабочий стол\README10.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\Пользователь\Рабочий стол\README1.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2018-08-07 16:53 - 2018-08-07 16:53 - 000004178 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2018-08-07 13:37 - 2018-08-07 13:37 - 000004178 _____ C:\README9.txt
2018-08-07 13:37 - 2018-08-07 13:37 - 000004178 _____ C:\README8.txt
2018-08-07 13:37 - 2018-08-07 13:37 - 000004178 _____ C:\README7.txt
2018-08-07 13:37 - 2018-08-07 13:37 - 000004178 _____ C:\README6.txt
2018-08-07 13:37 - 2018-08-07 13:37 - 000004178 _____ C:\README5.txt
2018-08-07 13:37 - 2018-08-07 13:37 - 000004178 _____ C:\README4.txt
2018-08-07 13:37 - 2018-08-07 13:37 - 000004178 _____ C:\README3.txt
2018-08-07 13:37 - 2018-08-07 13:37 - 000004178 _____ C:\README2.txt
2018-08-07 13:37 - 2018-08-07 13:37 - 000004178 _____ C:\README10.txt
2018-08-07 13:37 - 2018-08-07 13:37 - 000004178 _____ C:\README1.txt
2018-08-07 13:37 - 2018-08-07 13:37 - 000000000 __SHD C:\Documents and Settings\All Users\Application Data\System32
2018-08-07 13:26 - 2018-08-14 10:27 - 000000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
2018-08-14 10:19 - 2016-07-28 10:18 - 000000404 _____ C:\WINDOWS\Tasks\At1.job
Task: C:\WINDOWS\Tasks\At1.job => C:\Program Files\DriverPack Notifier\DriverPackNotifier.exe
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

dimox85

dimox85

Опубликовано
  • Автор
Опубликовано

Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Fixlog.txt

Sandor

Sandor

Опубликовано
Опубликовано

Расшифровки для этого типа вымогателя нет, к сожалению.

 

В завершение:

1. Запустите AdwCleaner, в меню Файл выберите Деинсталлировать и подтвердите удаление.

 

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.

Компьютер перезагрузится.

 

Остальные утилиты лечения и папки можно просто удалить.

 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
dimox85

dimox85

Опубликовано
  • Автор
Опубликовано

Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению.

SecurityCheck.txt

Sandor

Sandor

Опубликовано
Опубликовано

------------------------------- [ Windows ] -------------------------------

Расширенная поддержка закончилась 08.04.2014, Ваша операционная система может быть уязвима к новым типам угроз

Internet Explorer 6.0.2900.5512 Внимание! Скачать обновления

Учетная запись гостя включена. Пароль не установлен.

------------------------------- [ HotFix ] --------------------------------

HotFix KB3197835 Внимание! Скачать обновления

HotFix KB4012598 Внимание! Скачать обновления

HotFix KB4012583 Внимание! Скачать обновления

HotFix KB4022747 Внимание! Скачать обновления

HotFix KB4024323 Внимание! Скачать обновления

HotFix KB4025218 Внимание! Скачать обновления

--------------------------- [ AppleProduction ] ---------------------------

QuickTime 7 v.7.75.80.95 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.

--------------------------- [ AdobeProduction ] ---------------------------

Adobe AIR v.15.0.0.356 Внимание! Скачать обновления

Adobe Flash Player 16 ActiveX v.16.0.0.305 Внимание! Скачать обновления

Adobe Flash Player 18 NPAPI v.18.0.0.209 Внимание! Скачать обновления

Adobe Flash Player 17 PPAPI v.17.0.0.93 Внимание! Скачать обновления

Adobe Reader XI (11.0.08) - Russian v.11.0.08 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.

------------------------------- [ Browser ] -------------------------------

Yandex v.17.4.1.1026 Внимание! Скачать обновления

^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

----------------------------- [ EmailClient ] -----------------------------

Windows Live Essentials v.14.0.8117.0416 Данная программа больше не поддерживается разработчиком.

Windows Live Mail v.14.0.8117.0416 Данная программа больше не поддерживается разработчиком.

---------------------------- [ UnwantedApps ] -----------------------------

Teoma Media Search App v.12.44.1.1128 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!

Кнопка "Яндекс" на панели задач v.2.0.0.2116 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

 

 

Рекомендации после удаления вредоносного ПО

dimox85

dimox85

Опубликовано
  • Автор
Опубликовано

 

 


Teoma Media Search App v.12.44.1.1128 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!! Кнопка "Яндекс" на панели задач v.2.0.0.2116 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Рекомендации после удаления вредоносного ПО

Спасибо за поддержку!

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • vovans
      xtbl
      Автор vovans
      Здравствуйте! Вирус шифровальщик зашифровал весь домашний фото и видеоархив.Сын удалил все вирусы и переустановил Винду.
      Название вируса не сохранил,не знаю что делать. Может есть какая надежда. Стоит Anti-virus 6.0 1688-000451-1CAB33D7.
      ++ESOAXTI-mH+-uhRET6nBLflYWVIDFR6Q7o9t-sNgI=.56697943D750721BF718.xtbl.zip
    • avanGARd62
      Вирус зашифровал файлы в *XTBL
      Автор avanGARd62
      Вирус-шифровальщик зашифровал многочисленные файлы на ноутбуке, сделав расширение XTBL. На рабочем столе создалось несколько файлов README, в которых содержится призыв отправить злоумышленникам на e-mail код для получения дальнейших инструкций.
      Прикрепляю лог, полученный при сканировании (согласно инструкции).
       
      Пожалуйста, помогите.
      CollectionLog-2015.08.13-23.13.zip
    • Людмила 84
      Файлы зашифрованы в формат XTBL
      Автор Людмила 84
      Файлы зашифрованы в формат XTBL, нужен,как вернуть их в прежний формат. Проблема появилась после скачивания книги с непонятным форматом. Вкладываю в сообщение файл протоколов (логов) CollectionLog-2015.08.15-11.17.zip. Обнаружен файл txt с текстом: Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код: 77CF48B1169A0CBE123D|79|2|2 на электронный адрес decodefiles1@gmail.com или decodefiles@india.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 77CF48B1169A0CBE123D|79|2|2 to e-mail address decodefiles1@gmail.com or decodefiles@india.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your dat CollectionLog-2015.08.15-11.17.zip
    • wild_difi
      файлы зашифрованы в *XTBL
      Автор wild_difi
      Вирус-шифровальщик зашифровал многочисленные файлы на ноутбуке, сделав расширение XTBL.Так же на рабочем столе присутствуют файлы readme с инструкцией отправки кода но почту!Прикрепляю лог, полученный при сканировании (согласно инструкции).
      Помогите
      CollectionLog-2015.08.15-02.47.zip
    • warg24
      Шифровка всех важных файлов компьютера неведомой заразой.
      Автор warg24
      Ребята кто нибудь, помогите. Включил вечером комп. начались проблемы. Сначала не удавалось к сети интернет подключиться, все запрашивал пароль от wi-fi. Потом через некоторое время появилась черная заставка с неприятным текстом от том что все файлы были зашифрованы((( все они теперь с расширением xtbl... Также имеются текстовые файлы с таким вот текстом. 
       
       Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код: FAA4417C82D5F25AC88F|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: FAA4417C82D5F25AC88F|0 to e-mail address decode010@gmail.com or decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.     Что делать? Подскажите!
×
×
  • Создать...