Перейти к содержанию

Рекомендуемые сообщения

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.
3munStB.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на сообщение
Поделиться на другие сайты

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать😞

Start::
CreateRestorePoint:
HKU\S-1-5-21-2898611031-848938343-1127141565-1029\...\MountPoints2: {01101ed1-c753-11ea-bb04-000c299740a0} - F:\AvPKISetup2.exe
HKU\S-1-5-21-2898611031-848938343-1127141565-1030\...\Run: [4C001293-1575E701hta] => C:\Users\Audit\AppData\Local\Temp\3\how_to_decrypt.hta [6031 2021-07-10] () [Файл не подписан] <==== ВНИМАНИЕ
2021-07-10 13:47 - 2021-07-10 13:47 - 000000040 _____ C:\Users\Audit\Desktop\ClearLock.ini
2021-07-10 13:47 - 2010-09-20 20:47 - 000451221 _____ (Swan River Computers) C:\Users\Audit\Desktop\honestandhope@qq.com.exe
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\Downloads\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\Documents\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\Desktop\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\Roaming\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\LocalLow\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\Local\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\how_to_decrypt.hta
2021-07-10 13:45 - 2021-07-10 13:45 - 000006031 _____ C:\ProgramData\how_to_decrypt.hta
File: C:\Users\Audit\Desktop\xsearch.exe
End::


2. Запустите Farbar Recovery Scan Tool.
3. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От Алексей К.
      Зашифрованы все типы файлов на всех дисках
      [LoganParker@techmail.info].[DBEA63DB-1417EFF5] - добавляется к файлу
      файлы: примеры зашифрованных файлов
      сообщение: сообщение, оставленное вымогателями. В формате .hta
      сообщение.rarфайлы.rar
    • От Ense
      Здравствуйте, вот такая проблема и все файлы так зашифрованый, буду очень благодарен! После формата еще есть вот это [LoganParker@techmail.info].[F3FCECB1-4EEB888E]
      Декларация БЗ.pdf
    • От AndreyVL
      Похоже, взломали сервер. Зашифрованы все типы файлов на всех дисках, кроме диска С:
      [LoganParker@techmail.info].[F636C8C6-787D57A9] - добавляется к файлу
      На сервер не зайти. Но с помощью LiveCD можно просмотреть все содержимое.
      файлы: примеры зашифрованных файлов
      сообщение: сообщение, оставленное вымогателями. В формате .hta
      сообщение.zip файлы.zip
       
      Сообщение от модератора kmscom Тема  перемещена из раздела Общие правила раздела «Помощь в борьбе с шифровальщиками-вымогателями»  
    • От Chel
      Всем доброго времени суток.
      Поймали вирус шифровальщик.
      Теперь все данные на ПК зашифрованы.
      Нужно определить вирус-шифровальщик.
      Очень нужна помощь в расшифровке файлов.
       
      Addition.txt FRST.txt Файлы.rar
    • От АлексейОстроумов
      Утром обнаружили зашифрованные файлы баз данных 1С и документов honeststandhope@qq.com   
      можно  ли расшифровать данные   
×
×
  • Создать...