Прошу помощи в расшифровке файлов [not-a-virus:AdWare.Win32.PriceGong.a, Trojan.Win32.Fsysna.cdfw ]

**GreenJhon** · 13.07.2015, 20:59

Сегодня дети в мое отсутствие словили шифровальщика...

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
150AD330E27E903FC14C|0
на электронный адрес [email protected] или [email protected] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
150AD330E27E903FC14C|0
to e-mail address [email protected] or [email protected] .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.

Зашифрованные файлы имеют вид
3eYUEqAdyJYuITCXzGCIYPQIyync7egoReamnIicK5E=.xtbl
b2gMyqsun5+mbMWS7jRJRWW9hkwlt2wUurMoQSvqCOE=.xtbl

Самое обидное за фотографии ребятишек...

Заранее Вам благодарен за помощь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 13.07.2015, 21:00

Уважаемый(ая) GreenJhon, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 14.07.2015, 15:30

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 DelBHO('{3c9ce603-44cc-4997-a166-239e6186c6ef}');
 DelBHO('{CF7BEE25-F1E5-4951-A073-89B4FD6C09AB}');
 DelBHO('{D1EFE0C3-9F36-4F68-9B82-C3D143AB2968}');
 TerminateProcessByName('c:\program files\shopperz\oexufafono.exe');
 TerminateProcessByName('c:\users\стационарный\appdata\roaming\microsoft\windows\start menu\programs\startup\system.pif');
 TerminateProcessByName('c:\users\стационарный\appdata\roaming\03de0294-1436026359-0578-4906-b00700080009\jnsad2b.tmp');
 TerminateProcessByName('c:\users\стационарный\appdata\roaming\03de0294-1436026359-0578-4906-b00700080009\knsudddb.tmp');
 StopService('8dadad2f-d980-4b45-ab50-b9af125601a7');
 StopService('ceseguju');
 StopService('csrcc');
 StopService('innfd_1_10_0_14');
 StopService('Oexufafono');
 StopService('shopperz Updater');
 StopService('UfockFuloxo');
 QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
 QuarantineFile('c:\program files (x86)\ciplus-4.5vv04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-10.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-11.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-5.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-10.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-11.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-5.exe','');
 QuarantineFile('C:\Program Files (x86)\CouponsPlus\eIbnBgkgwycVGN.dll','');
 QuarantineFile('C:\Program Files (x86)\CouponsPlus\njRyl5vXNwBVJM.dll','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
 QuarantineFile('c:\program files (x86)\gmsd_ru_005010029\gmsd_ru_005010029.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-10.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-11.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-5.exe','');
 QuarantineFile('c:\program files (x86)\skinapp\skinapp.exe','');
 QuarantineFile('C:\Program Files (x86)\version80SpeedCheck\a4SpeedCheckJ53.exe','');
 QuarantineFileF('C:\Program Files (x86)\Zona', '*.exe,*.dll,*.sys', false,'', 0, 0);
 QuarantineFile('C:\Program Files\shopperz\Abwpdpquy.exe','');
 QuarantineFile('c:\program files\shopperz\csrcc.exe','');
 QuarantineFile('C:\Program Files\shopperz\Elibeh.DLL','');
 QuarantineFile('C:\Program Files\shopperz\Enwxbmo.DLL','');
 QuarantineFile('c:\program files\shopperz\ewhxbh.exe','');
 QuarantineFile('C:\Program Files\shopperz\Ewhxbh64.exe','');
 QuarantineFile('c:\program files\shopperz\likumvutyp.exe','');
 QuarantineFile('C:\Program Files\shopperz\Mbeodyei.DLL','');
 QuarantineFile('C:\Program Files\shopperz\Mlsaizwav.bat','');
 QuarantineFile('c:\program files\shopperz\oexufafono.exe','');
 QuarantineFile('c:\program files\shopperz\polouxu.exe','');
 QuarantineFile('C:\Program Files\shopperz\Qxheikrfx.dll','');
 QuarantineFile('C:\Program Files\shopperz\Rhelyv.DLL','');
 QuarantineFileF('C:\ProgramData\WindowsMangerPro', '*.exe,*.dll,*.sys', false,'', 0, 0);
 QuarantineFile('C:\ProgramData\Windows\csrss.exe','');
 QuarantineFile('C:\Users\стационарный\appdata\local\smartweb\__u.exe','');
 QuarantineFile('c:\users\стационарный\appdata\roaming\03de0294-1436026359-0578-4906-b00700080009\jnsad2b.tmp','');
 QuarantineFile('C:\Users\стационарный\AppData\Roaming\03DE0294-1436026359-0578-4906-B00700080009\knsuDDDB.tmp','');
 QuarantineFile('C:\Users\стационарный\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system.pif','');
 QuarantineFile('C:\Users\стационарный\AppData\Roaming\Zona\plugins\zupdater\ZonaUpdater.exe.bak','');
 QuarantineFile('C:\Windows\skinapp.sys','');
 QuarantineFile('C:\Windows\system32\drivers\cherimoya.sys','');
 QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','');
 QuarantineFile('C:\Windows\system32\Oexufafono.dll','');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
 DeleteFile('c:\program files (x86)\ciplus-4.5vv04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-11.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-5.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-11.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-5.exe','32');
 DeleteFile('C:\Program Files (x86)\CouponsPlus\eIbnBgkgwycVGN.dll','32');
 DeleteFile('C:\Program Files (x86)\CouponsPlus\njRyl5vXNwBVJM.dll','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll','32');
 DeleteFile('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
 DeleteFile('C:\Program Files (x86)\gmsd_ru_005010029\gmsd_ru_005010029.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-10.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-11.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\cce4d721-2a1d-44bf-af49-6196b7be926b-5.exe','32');
 DeleteFile('c:\program files (x86)\skinapp\skinapp.exe','32');
 DeleteFile('C:\Program Files (x86)\version80SpeedCheck\a4SpeedCheckJ53.exe','32');
 DeleteFile('C:\Program Files\shopperz\Abwpdpquy.exe','32');
 DeleteFile('c:\program files\shopperz\csrcc.exe','32');
 DeleteFile('C:\Program Files\shopperz\Elibeh.DLL','32');
 DeleteFile('C:\Program Files\shopperz\Enwxbmo.DLL','32');
 DeleteFile('C:\Program Files\shopperz\Ewhxbh.exe','32');
 DeleteFile('C:\Program Files\shopperz\Ewhxbh64.exe','32');
 DeleteFile('c:\program files\shopperz\likumvutyp.exe','32');
 DeleteFile('C:\Program Files\shopperz\Mbeodyei.DLL','32');
 DeleteFile('C:\Program Files\shopperz\Mlsaizwav.bat','32');
 DeleteFile('C:\Program Files\shopperz\Oexufafono.exe','32');
 DeleteFile('c:\program files\shopperz\polouxu.exe','32');
 DeleteFile('C:\Program Files\shopperz\Qxheikrfx.dll','32');
 DeleteFile('C:\Program Files\shopperz\Rhelyv.DLL','32');
 DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
 DeleteFile('C:\Users\стационарный\appdata\local\smartweb\__u.exe','32');
 DeleteFile('c:\users\стационарный\appdata\roaming\03de0294-1436026359-0578-4906-b00700080009\jnsad2b.tmp','32');
 DeleteFile('C:\Users\стационарный\AppData\Roaming\03DE0294-1436026359-0578-4906-B00700080009\knsuDDDB.tmp','32');
 DeleteFile('C:\Users\стационарный\appdata\roaming\microsoft\windows\start menu\programs\startup\system.pif','32');
 DeleteFileMask('C:\ProgramData\WindowsMangerPro', '*', true, ' ');
 DeleteDirectory('C:\ProgramData\WindowsMangerPro');
 DeleteFileMask('C:\ProgramData\Windows', '*', true, ' ');
 DeleteDirectory('C:\ProgramData\Windows');
 DeleteFileMask('C:\Program Files\shopperz', '*', true, ' ');
 DeleteDirectory('C:\Program Files\shopperz');
 DeleteFileMask('C:\Program Files (x86)\version80SpeedChec', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\version80SpeedChec');
 DeleteFileMask('C:\Program Files (x86)\Shop and Save Up', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\Shop and Save Up');
 DeleteFileMask('C:\Program Files (x86)\gmsd_ru_005010029', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\gmsd_ru_005010029');
 DeleteFileMask('C:\Program Files (x86)\Crossbrowse', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\Crossbrowse');
 DeleteFileMask('C:\Program Files (x86)\CouponsPlus', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\CouponsPlus');
 DeleteFileMask('C:\Program Files (x86)\CiPlus-4.5vV12.07', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\CiPlus-4.5vV12.07');
 DeleteFileMask('C:\Program Files (x86)\AnyProtectEx', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\AnyProtectEx'); 
 DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
 DeleteFile('C:\Windows\system32\Oexufafono.dll','32');
 DeleteFile('C:\Windows\system32\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-1-6','64');
 DeleteFile('C:\Windows\system32\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-1-7','64');
 DeleteFile('C:\Windows\system32\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-5','64');
 DeleteFile('C:\Windows\system32\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6','64');
 DeleteFile('C:\Windows\system32\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7','64');
 DeleteFile('C:\Windows\system32\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-11','64');
 DeleteFile('C:\Windows\system32\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-5','64');
 DeleteFile('C:\Windows\system32\Tasks\Dlvfecrd','64');
 DeleteFile('C:\Windows\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-1-6.job','64');
 DeleteFile('C:\Windows\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-1-7.job','64');
 DeleteFile('C:\Windows\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-10_user.job','64');
 DeleteFile('C:\Windows\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-11.job','64');
 DeleteFile('C:\Windows\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-5.job','64');
 DeleteFile('C:\Windows\Tasks\8d1f3819-459a-4584-907d-bff77a0f32d0-5_user.job','64');
 DeleteFile('C:\Windows\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6.job','64');
 DeleteFile('C:\Windows\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7.job','64');
 DeleteFile('C:\Windows\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-10_user.job','64');
 DeleteFile('C:\Windows\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-11.job','64');
 DeleteFile('C:\Windows\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-5.job','64');
 DeleteFile('C:\Windows\Tasks\a6a1928c-301c-4ec4-b804-5c5993199f7d-5_user.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
 DeleteFile('C:\Windows\Tasks\cce4d721-2a1d-44bf-af49-6196b7be926b-1-6.job','64');
 DeleteFile('C:\Windows\Tasks\cce4d721-2a1d-44bf-af49-6196b7be926b-1-7.job','64');
 DeleteFile('C:\Windows\Tasks\cce4d721-2a1d-44bf-af49-6196b7be926b-10_user.job','64');
 DeleteFile('C:\Windows\Tasks\cce4d721-2a1d-44bf-af49-6196b7be926b-11.job','64');
 DeleteFile('C:\Windows\Tasks\cce4d721-2a1d-44bf-af49-6196b7be926b-5.job','64');
 DeleteFile('C:\Windows\Tasks\cce4d721-2a1d-44bf-af49-6196b7be926b-5_user.job','64');
 DeleteFile('C:\Windows\Tasks\Crossbrowse.job','64');
 DeleteFile('C:\Windows\Tasks\SpeedCheck Update.job','64');
 DeleteService('8dadad2f-d980-4b45-ab50-b9af125601a7');
 DeleteService('ceseguju');
 DeleteService('csrcc');
 DeleteService('innfd_1_10_0_14');
 DeleteService('Oexufafono');
 DeleteService('shopperz Updater');
 DeleteService('UfockFuloxo');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_AE16BA1F05483E14C8C1DDC4B53F6F16');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010029');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','shopperz');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','shopperz64');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteRepair(14);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
Код:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

- Сделайте лог Check Browsers' LNK и приложите его в теме.

**GreenJhon** · 17.07.2015, 19:01

Спасибо за ответ и прошу простить за задержку - уезжал.
quarantine.zip выгрузил. Запрошенные файлы выложил.
Жду дальнейших рекомендаций.

SQ · 17.07.2015, 19:24

[*]Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

[*]Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

**GreenJhon** · 19.07.2015, 18:24

Заданое выполнено.

SQ · 19.07.2015, 21:11

- Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**GreenJhon** · 20.07.2015, 19:28

Сделал.

SQ · 20.07.2015, 19:50

Удалите MediaGet, Zona, Crossbrowse, CouponsPlus через установку программ в панели управления.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
() C:\Users\стационарный\AppData\Roaming\03DE0294-1436026359-0578-4906-B00700080009\jnsaD2B.tmp
HKU\S-1-5-21-3370117911-1975451996-1758215110-1000\...\Run: [Zona] => C:\Program Files (x86)\Zona\Zona.exe /MINIMIZED
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
URLSearchHook: [S-1-5-21-3370117911-1975451996-1758215110-1000] ATTENTION ==> Default URLSearchHook is missing
URLSearchHook: HKU\S-1-5-21-3370117911-1975451996-1758215110-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
BHO: shopperz -> {3c9ce603-44cc-4997-a166-239e6186c6ef} -> C:\Program Files\shopperz\Qxheikrfx64.dll No File
BHO: CouponsPlus -> {CF7BEE25-F1E5-4951-A073-89B4FD6C09AB} -> C:\Program Files (x86)\CouponsPlus\eIbnBgkgwycVGN.x64.dll No File
BHO: CouponsPlus -> {D1EFE0C3-9F36-4F68-9B82-C3D143AB2968} -> C:\Program Files (x86)\CouponsPlus\njRyl5vXNwBVJM.x64.dll No File
Toolbar: HKU\S-1-5-21-3370117911-1975451996-1758215110-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin HKU\S-1-5-21-3370117911-1975451996-1758215110-1000: @mail.ru/GameCenter -> C:\Users\стационарный\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll No File
CHR Extension: (No Name) - C:\Users\стационарный\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilamgbdaebkbpkkmfmmfbnaamkhijdek [2015-07-04]
CHR Extension: (No Name) - C:\Users\стационарный\AppData\Local\Google\Chrome\User Data\Default\Extensions\pioclpoplcdbaefihamjohnefbikjilc [2015-07-04]
CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
OPR Extension: (CiPlus-4.5vV04.07) - C:\Users\стационарный\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-07-05]
OPR Extension: (Quick Searcher) - C:\Users\стационарный\AppData\Roaming\Opera Software\Opera Stable\Extensions\pioclpoplcdbaefihamjohnefbikjilc [2015-07-04]
R2 zejytose; C:\Users\стационарный\AppData\Roaming\03DE0294-1436026359-0578-4906-B00700080009\jnsaD2B.tmp [199168 2015-07-04] () [File not signed]
2015-07-04 21:12 - 2015-07-13 23:06 - 00000000 ____D C:\Users\стационарный\AppData\Roaming\03DE0294-1436026359-0578-4906-B00700080009
2015-04-26 09:06 - 2015-04-26 09:06 - 0001236 _____ () C:\Users\стационарный\AppData\Roaming\3s9uoy.exe
2015-07-05 18:47 - 2015-07-05 18:47 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsc3B9E.tmp
2015-07-13 17:22 - 2015-07-13 17:22 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsc5832.tmp
2015-07-12 19:33 - 2015-07-12 19:33 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nscA339.tmp
2015-07-07 07:02 - 2015-07-07 07:02 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nscC7D6.tmp
2015-07-12 17:31 - 2015-07-12 17:31 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsh3776.tmp
2015-07-12 20:46 - 2015-07-12 20:46 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsn896C.tmp
2015-07-05 09:56 - 2015-07-05 09:56 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsnA091.tmp
2015-07-04 21:29 - 2015-07-04 21:29 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsr378E.tmp
2015-07-13 13:56 - 2015-07-13 13:56 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nss33FD.tmp
2015-07-13 09:56 - 2015-07-13 09:56 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nssC7C3.tmp
2015-07-07 06:27 - 2015-07-07 06:27 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsw73D6.tmp
2015-07-05 07:24 - 2015-07-05 07:24 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsx89C0.tmp
2015-07-05 20:44 - 2015-07-05 20:44 - 0613255 _____ (CMI Limited) C:\Users\стационарный\AppData\Local\nsxC840.tmp
Task: {6BC654A8-C2E5-4D3C-92B0-1DB72FC624E0} - \Dlvfecrd No Task File <==== ATTENTION
2015-07-04 21:12 - 2015-07-04 21:12 - 00199168 _____ () C:\Users\стационарный\AppData\Roaming\03DE0294-1436026359-0578-4906-B00700080009\jnsaD2B.tmp
FirewallRules: [{8AC62A1E-5E2E-414A-B35B-CEEBB07DC622}] => (Allow) C:\Users\стационарный\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{79A8EC86-9B3C-46A2-8CD1-E86BBEEC9CA5}] => (Allow) C:\Users\стационарный\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{4B160AAC-17C9-42FB-850C-8DAE955AC99A}] => (Allow) C:\Program Files (x86)\Zona\Zona.exe
FirewallRules: [{97C5FBA6-A758-4835-82C7-971943E05FB2}] => (Allow) C:\Program Files (x86)\Zona\Zona.exe
FirewallRules: [TCP Query User{0FFC95D4-748E-4A17-B2D3-0B77B8595414}C:\program files (x86)\zona\zona.exe] => (Allow)
FirewallRules: [UDP Query User{F7F144C6-61E5-4786-ACAF-DDA44E7C28DD}C:\program files (x86)\zona\zona.exe] => (Allow) 
FirewallRules: [{89ED6594-A697-466F-9C69-D84F0120A80C}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
EmptyTemp:
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**CyberHelper** · 20.07.2015, 20:00

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 46
В ходе лечения обнаружены вредоносные программы:
1. c:\program files (x86)\ciplus-4.5vv04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-10.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa
2. c:\program files (x86)\ciplus-4.5vv04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-11.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.rv1@kWoS5neO )
3. c:\program files (x86)\ciplus-4.5vv04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-1-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.uz1@kaEJpHpi )
4. c:\program files (x86)\ciplus-4.5vv04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-1-7.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.fv1@kGtjCmiO )
5. c:\program files (x86)\ciplus-4.5vv04.07\8d1f3819-459a-4584-907d-bff77a0f32d0-5.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.cv1@kOg82KnO )
6. c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-10.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa
7. c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-11.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.xv1@kiinICpO )
8. c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.Az1@kqenqFgi )
9. c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-1-7.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.dv1@kWbhlGbO )
10. c:\program files (x86)\ciplus-4.5vv12.07\a6a1928c-301c-4ec4-b804-5c5993199f7d-5.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.gv1@kuZXYZjO )
11. c:\program files (x86)\gmsd_ru_005010029\gmsd_ru_005010029.exe - not-a-virus:AdWare.Win32.Eorezo.abnt
12. c:\program files (x86)\zona\zonaupdater.exe - not-a-virus:Downloader.Win32.AdLoad.onrc ( DrWEB: Program.Zona.41 )
13. c:\program files\shopperz\abwpdpquy.exe - not-a-virus:WebToolbar.Win32.Agent.byi ( AVAST4: Win32:Malware-gen )
14. c:\program files\shopperz\csrcc.exe - not-a-virus:WebToolbar.Win32.Agent.byi ( AVAST4: Win32:Malware-gen )
15. c:\program files\shopperz\elibeh.dll - not-a-virus:WebToolbar.Win32.Agent.byi ( AVAST4: Win32:Malware-gen )
16. c:\program files\shopperz\enwxbmo.dll - not-a-virus:WebToolbar.Win32.Agent.byi
17. c:\program files\shopperz\ewhxbh.exe - not-a-virus:WebToolbar.Win32.Agent.byi ( AVAST4: Win32:Adware-gen [Adw] )
18. c:\program files\shopperz\ewhxbh64.exe - not-a-virus:WebToolbar.Win32.Agent.byi
19. c:\program files\shopperz\mbeodyei.dll - not-a-virus:WebToolbar.Win32.Agent.byi
20. c:\program files\shopperz\polouxu.exe - not-a-virus:WebToolbar.Win32.Agent.byi ( DrWEB: Trojan.BPlug.955 )
21. c:\program files\shopperz\qxheikrfx.dll - not-a-virus:WebToolbar.Win32.Agent.byi
22. c:\program files\shopperz\rhelyv.dll - not-a-virus:WebToolbar.Win32.Agent.byi
23. c:\programdata\windows\csrss.exe - Trojan.Win32.Fsysna.cdfw ( AVAST4: Win32:Malware-gen )
24. c:\users\стационарный\appdata\local\smartweb\__u.e xe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: archive:, AVAST4: Win32:Malware-gen )
25. c:\users\стационарный\appdata\roaming\microsoft\wi ndows\start menu\programs\startup\system.pif - Trojan.Win32.Fsysna.cdfw ( AVAST4: Win32:Malware-gen )
26. c:\users\стационарный\appdata\roaming\zona\plugins \zupdater\zonaupdater.exe.bak - not-a-virus:Downloader.Win32.AdLoad.onrc ( DrWEB: Program.Zona.41 )
27. c:\windows\system32\drivers\innfd_1_10_0_14.sys - not-a-virus:RiskTool.Win64.NetFilter.b ( DrWEB: Adware.Plugin.274 )

Прошу помощи в расшифровке файлов [not-a-virus:AdWare.Win32.PriceGong.a, Trojan.Win32.Fsysna.cdfw ] (заявка № 186992)

Опции темы

Прошу помощи в расшифровке файлов [not-a-virus:AdWare.Win32.PriceGong.a, Trojan.Win32.Fsysna.cdfw ]

Спасибо за ответ

Выполнен

Выполнено

Итог лечения

Похожие темы

прошу помощи в расшифровке файлов [not-a-virus:RemoteAdmin.Win32.Ammyy.ch ]

Прошу ПОМОЩИ в расшифровке файлов с раширением XTBL и YTBL

Прошу помощи в расшифровке файлов. Концовка файлов такая: 02.02.2015 10@19@403447732}[email protected]

Прошу помощи в расшифровке файлов! [email protected] id gorox [Trojan.Win32.Reconyc.bxxj ]

Прошу помощи в расшифровке файлов, зашифрованных с помощью алгоритма RSA-1024

Ваши права в разделе