Показано с 1 по 9 из 9.

файлы зашифрованы вирусом в .xtbl (заявка № 178473)

  1. #1
    Junior Member Репутация
    Регистрация
    01.03.2015
    Сообщений
    4
    Вес репутации
    7

    файлы зашифрованы вирусом в .xtbl

    Добрый день.
    Несмотря на то, что подобная тема есть и в ней прописано: "все действия только для данного случая", поэтому еще раз опишу проблему, дабы не рисковать и не удалить все личный файлы:
    Появился черный экран с красной надписью, куча файлов README содержания:" Ваши файлы были зашифрованы.Чтобы расшифровать их, Вам необходимо отправить код:
    1D3FC9431916C94E1E11|0
    на электронный адрес deshifrovka01@gmail.com или deshifrovka@india.com .
    Далее вы получите все необходимые инструкции.
    Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации."
    Логи прилагаю к сообщению.
    Пожалуйста, помогите расшифровать, т.к. среди прочих "личных-семейных" файлов есть "рабочие" в единственном экземпляре.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Makcik_, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Обновите базы AVZ. Сделайте новые логи AVZ.

    + Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  5. #4
    Junior Member Репутация
    Регистрация
    01.03.2015
    Сообщений
    4
    Вес репутации
    7
    Добрый день.

    Долго не мог сделать логи, т.к. ноут стал уходить в синий экран смерти

    Вот новые логи, сделал все как просили.
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} ->  No File
      Toolbar: HKU\S-1-5-21-1350880340-3285532950-4112544950-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
      CHR HKLM\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - http://clients2.google.com/service/update2/crx
      CHR HKLM\...\Chrome\Extension: [boikejnhiggonokccamalbhmenopmiji] - C:\Program Files\Аудио и видео скачивание\avdownloader-sk.crx [2014-12-09]
      CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
      CHR HKLM\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - https://clients2.google.com/service/update2/crx
      CHR HKLM\...\Chrome\Extension: [hhjmihalfdochhinhfogciaafppfgpjj] - https://clients2.google.com/service/update2/crx
      CHR HKLM\...\Chrome\Extension: [imkmhbbgjgkbkpajmnfeebdodfcelmdm] - https://clients2.google.com/service/update2/crx
      CHR HKLM\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - http://clients2.google.com/service/update2/crx
      CHR HKLM\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - https://clients2.google.com/service/update2/crx
      CHR HKLM\...\Chrome\Extension: [mofcklffffgbdgnoipdokcclbhomkpie] - https://clients2.google.com/service/update2/crx
      CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
      OPR Extension: (iSmileg - сделаем интернет ярче!) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\ciagpekplgpbepdgggflgmahnjgiaced [2015-02-20]
      OPR Extension: (Переводчик для Chrome 2) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\djflhoibgkdhkhhcedjiklpkjnoahfmg [2015-02-20]
      OPR Extension: (iSmileg - сделаем интернет ярче!) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\faminaibgiklngmfpfbhmokfmnglamcm [2015-02-20]
      2015-02-19 21:06 - 2015-02-20 22:44 - 00000000 ___HD () C:\Users\Андрей\AppData\Roaming\AE56D2E3
      2015-02-19 21:06 - 2015-02-19 21:06 - 00000000 __SHD () C:\Users\Все пользователи\Windows
      2015-02-19 21:06 - 2015-02-19 21:06 - 00000000 __SHD () C:\ProgramData\Windows
      2015-02-20 20:26 - 2014-11-07 23:56 - 00000000 ____D () C:\Users\Андрей\AppData\Roaming\eTranslator
      2014-10-24 18:03 - 2014-10-24 18:03 - 0000001 _____ () C:\Users\Андрей\AppData\Roaming\smw_inst
      C:\Users\Андрей\AppData\Local\Temp\5sRmfS7fesYa.exe
      C:\Users\Андрей\AppData\Local\Temp\bBZf7rl0QbEL.exe
      C:\Users\Андрей\AppData\Local\Temp\NAtvykFOMoaz.exe
      C:\Users\Андрей\AppData\Local\Temp\R9O6RezdZc8n.exe
      C:\Users\Андрей\AppData\Local\Temp\Setup-yabrowser.exe
      C:\Users\Андрей\AppData\Local\Temp\yandex-downloader.exe
      C:\Users\Андрей\AppData\Local\Temp\yupdate-exec-yabrowser.exe
      C:\Users\Андрей\AppData\Local\Temp\yVl8cGGqRAqC.exe
      C:\Users\Андрей\AppData\Local\Temp\yZeo86bv7I9x.exe
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  7. #6
    Junior Member Репутация
    Регистрация
    01.03.2015
    Сообщений
    4
    Вес репутации
    7
    Есть еще в папке "карантин" Касперского блокированный вирус. Нужен этот архив? поможет?
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Нет, не нужен. В расшифровке он ничем не поможет.

    Пароль на учетной записи Администратора какой-нибудь стоит?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  9. #8
    Junior Member Репутация
    Регистрация
    01.03.2015
    Сообщений
    4
    Вес репутации
    7
    нет, никакого пароля не устанавливали.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Тогда не стоит удивляться в том, что к вам залезли воры и пошифровали ваши файлы.

    С расшифровкой не поможем. Логи в порядке.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Файлы зашифрованы в .xtbl
    От Заира2906 в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 26.02.2015, 00:17
  2. все файлы зашифрованы (xtbl)
    От Marina Sergeevna в разделе Помогите!
    Ответов: 14
    Последнее сообщение: 23.02.2015, 18:15
  3. Ответов: 2
    Последнее сообщение: 08.02.2015, 01:24
  4. Ответов: 13
    Последнее сообщение: 07.02.2015, 19:18
  5. Зашифрованы файлы .XTBL
    От plavnik22 в разделе Помогите!
    Ответов: 14
    Последнее сообщение: 06.02.2015, 18:07

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00327 seconds with 21 queries