dimox85 0 Опубликовано 14 августа, 2018 Share Опубликовано 14 августа, 2018 Добрый день! Шифровальщик проник по ссылке из электронной почты. В фоновом режиме все зашифровал. Надпись о том, что Baм нeобxодuмо omправить koд: 34EAC3C1AAB880BAE5E9|869|7|10 на элекmрoнный aдрeс pilotpilot088@gmail.com . CollectionLog-2018.08.14-13.42.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 875 Опубликовано 14 августа, 2018 Share Опубликовано 14 августа, 2018 Здравствуйте! Текстовый файл с требованием выкупа вместе с парой зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению. Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnkперетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Скачайте Malwarebytes' Anti-Malware. Установите. На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию". На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки. Самостоятельно ничего не удаляйте!!! Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan". Отчёт прикрепите к сообщению. Подробнее читайте в руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
dimox85 0 Опубликовано 14 августа, 2018 Автор Share Опубликовано 14 августа, 2018 Прикрепляю два шифрованных файла и текстовый файл с выкупом. шифрованные файлы.rar Цитата Ссылка на сообщение Поделиться на другие сайты
regist 586 Опубликовано 14 августа, 2018 Share Опубликовано 14 августа, 2018 где остальное? И O5 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\don't load: [infocardcpl.cpl] (Windows CardSpace) сами блокировали? Цитата Ссылка на сообщение Поделиться на другие сайты
dimox85 0 Опубликовано 14 августа, 2018 Автор Share Опубликовано 14 августа, 2018 Malwarebytes' Anti-Malware не устанавливается где остальное? И O5 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\don't load: [infocardcpl.cpl] (Windows CardSpace) сами блокировали? не блокировали ничего. ClearLNK-2018.08.14_16.47.38.log Цитата Ссылка на сообщение Поделиться на другие сайты
akoK 123 Опубликовано 14 августа, 2018 Share Опубликовано 14 августа, 2018 Malwarebytes' Anti-Malware не устанавливается Какую ошибку выдает? Цитата Ссылка на сообщение Поделиться на другие сайты
dimox85 0 Опубликовано 14 августа, 2018 Автор Share Опубликовано 14 августа, 2018 Malwarebytes' Anti-Malware не устанавливается Какую ошибку выдает? Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 875 Опубликовано 15 августа, 2018 Share Опубликовано 15 августа, 2018 Понятно. Сделайте сканирование AdwCleaner и прикрепите лог сканирования. Цитата Ссылка на сообщение Поделиться на другие сайты
dimox85 0 Опубликовано 16 августа, 2018 Автор Share Опубликовано 16 августа, 2018 Понятно. Сделайте сканирование AdwCleaner и прикрепите лог сканирования. Приложил лог AdwCleanerS0.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 875 Опубликовано 16 августа, 2018 Share Опубликовано 16 августа, 2018 Если уже закрыли программу, запустите еще раз, повторите сканирование и нажмите "Очистить". Лог очистки (с символом [C0]) прикрепите. + "Пофиксите" в HijackThis: O5 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\don't load: [infocardcpl.cpl] (Windows CardSpace) Цитата Ссылка на сообщение Поделиться на другие сайты
dimox85 0 Опубликовано 16 августа, 2018 Автор Share Опубликовано 16 августа, 2018 Если уже закрыли программу, запустите еще раз, повторите сканирование и нажмите "Очистить". Лог очистки (с символом [C0]) прикрепите. + "Пофиксите" в HijackThis: O5 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\don't load: [infocardcpl.cpl] (Windows CardSpace) Лог очистки + лог hijack, профиксить не получилось, нет такой строки реестра в этой программе AdwCleanerC0.txt hijackthis.log Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 875 Опубликовано 16 августа, 2018 Share Опубликовано 16 августа, 2018 нет такой строки реестра в этой программеИспользуйте ту версию, которая находится в папке ...\Autologger\HiJackThis Цитата Ссылка на сообщение Поделиться на другие сайты
dimox85 0 Опубликовано 16 августа, 2018 Автор Share Опубликовано 16 августа, 2018 (изменено) нет такой строки реестра в этой программеИспользуйте ту версию, которая находится в папке ...\Autologger\HiJackThis Мне надо Autologger скачать и установить? но в этой утилите нет HiJackThis. Я пользовался вот этим AdwCleaner Изменено 16 августа, 2018 пользователем dimox85 Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 875 Опубликовано 16 августа, 2018 Share Опубликовано 16 августа, 2018 Нужная утилита находится по этому пути: C:\Documents and Settings\Пользователь\Рабочий стол\AutoLogger-test\AutoLogger\HijackThis\HiJackThis.exe "Пофиксите" в HijackThis:По этой ссылке об этом так и написано. Цитата Ссылка на сообщение Поделиться на другие сайты
dimox85 0 Опубликовано 16 августа, 2018 Автор Share Опубликовано 16 августа, 2018 Нужная утилита находится по этому пути: C:\Documents and Settings\Пользователь\Рабочий стол\AutoLogger-test\AutoLogger\HijackThis\HiJackThis.exe "Пофиксите" в HijackThis:По этой ссылке об этом так и написано. Все разобрался. hijackthis.log Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.