Показано с 1 по 8 из 8.

Шифровальщик email-seven_legion 2@aol.com (заявка № 190900)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    05.10.2015
    Сообщений
    5
    Вес репутации
    5

    Шифровальщик email-seven_legion 2@aol.com

    Получил письмо с rar вложениями
    Уважаемые коллеги!
    Добрый день!
    Обращаем Ваше внимание, что в нашей компании 10.09.2015
    произошла смена Генерального директора, во вложении высылаем
    Вам новый договор, который необходимо подписать в кротчайшие сроки
    и прислать его к нам в офис с оригинальной подписью и печатью
    Спасибо!
    C Уважением
    Главный Бухгалтер ООО Аква
    Ким Виктория
    Прикреплённые документы(2)
    1)Договор.rar
    2)Приложение к договору.rar

    Вчера открыл и сегодня понял, что зашифровался.
    Заставка рабочего стола показала, что у меня есть неделя
    Помогите если это возможно
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Akbar Kuzibaev, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member (OID) Репутация
    Регистрация
    05.10.2015
    Сообщений
    5
    Вес репутации
    5
    Необходимые файлы
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    HKLM\...\Run: [] => [X]
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.omniboxes.com/web/?type=ds&ts=1425814079&from=obw&uid=ST3320613AS_9SZ6Z00VXXXX9SZ6Z00V&q={searchTerms}
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.omniboxes.com/web/?type=ds&ts=1425814079&from=obw&uid=ST3320613AS_9SZ6Z00VXXXX9SZ6Z00V&q={searchTerms}
    BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
    StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.omniboxes.com/?type=sc&ts=1425814079&from=obw&uid=ST3320613AS_9SZ6Z00VXXXX9SZ6Z00V
    OPR Extension: (SuperMegaBest.com) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2014-11-11]
    OPR Extension: (SurfEarner) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\lnaeifdeplcddadlfckeldipapgjlenc [2015-09-06]
    CHR Extension: (SurfEarner) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cjaibhjmfjjhbifincjcecomobflhdjf [2015-09-07]
    2015-10-05 11:18 - 2015-10-05 11:18 - 0927422 _____ () C:\Program Files\desk.bmp
    2015-10-05 11:18 - 2015-10-05 11:18 - 0153845 _____ () C:\Program Files\desk.jpg
    2015-10-05 08:48 - 2015-10-05 11:18 - 0000080 _____ () C:\Program Files\TQUFUVQTJF.RHN
    2015-10-04 14:22 - 2015-10-04 14:22 - 0000065 _____ () C:\Program Files\VUXPYDMEBS.CVP
    2015-10-05 08:12 - 2015-10-05 08:12 - 0000064 _____ () C:\Program Files\YDGSSESRDT.OXS
    C:\Documents and Settings\Admin\Local Settings\Temp\Приложение к договору.docx.exe
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. thyrex получил(а) благодарность за это сообщение от


  7. #5
    Junior Member (OID) Репутация
    Регистрация
    05.10.2015
    Сообщений
    5
    Вес репутации
    5
    Сделал все как здесь написали

    - - - - -Добавлено - - - - -

    Высылаю
    Вложения Вложения

  8. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    С расшифровкой не поможем
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #7
    Junior Member (OID) Репутация
    Регистрация
    05.10.2015
    Сообщений
    5
    Вес репутации
    5
    Спасибо. Полскажите пожалуйста как удалить вирус с компа

  10. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Активного шифровальщика в логах нет
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Шифровальщик email-oduvansh@aol.com.ver-CL 1.0.0.0
    От ooo-micron в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 06.10.2015, 08:43
  2. Шифровальщик email-trojanencoder@aol.com.ver-CL 1.0.0.0.id
    От RON1453 в разделе Помогите!
    Ответов: 14
    Последнее сообщение: 01.09.2015, 20:34
  3. Шифровальщик email-d_madre@aol.com.ver-CL 0.0.1.0
    От ma666t в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 26.06.2015, 11:29
  4. шифровальщик!!! email-trojanencoder@aol.com.
    От zook в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 22.06.2015, 11:42
  5. Ответов: 7
    Последнее сообщение: 08.05.2015, 12:56

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00179 seconds with 21 queries