Показано с 1 по 16 из 16.

Помогите пожалуйста! Зашифрованы файлы [not-a-virus:AdWare.NSIS.ConvertAd.xgw, Trojan.Win32.VBKryjetor.wqt ] (заявка № 194231)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    09.12.2015
    Сообщений
    7
    Вес репутации
    4

    Помогите пожалуйста! Зашифрованы файлы [not-a-virus:AdWare.NSIS.ConvertAd.xgw, Trojan.Win32.VBKryjetor.wqt ]

    Помогите расшифровать файлы! Пожалуйста!
    После получения почты с mail.ru было замечено изменение расширения файлов на рабочем столе. Все файлы оказались зашифрованы. Система была просканирована Dr.web на наличие вирусов, но файлы расшифровать не удалось. Сейчас, новые файлы, загружаемые на компьютер, остаются такие же, не зашифровываются. Вложил в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log). Заранее спасибо, очень надеюсь на вас.


    Также во вложение вложил текстовые редакторы, которые прислали с зашифровкой, зашифрованные файлы сами, загружать сюда не хочет.
    Вложения Вложения
    Последний раз редактировалось Роберт Глухов; 09.12.2015 в 23:45.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Роберт Глухов, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Users\Robert\appdata\roaming\aspackage\aspackage.exe','');
     QuarantineFile('C:\Users\Robert\AppData\Local\SmartWeb\SmartWebHelper.exe','');
     QuarantineFile('C:\Users\Robert\AppData\Local\Balance Style\{0FE1A909-35F9-DEC1-3C8E-FE7A237FAB05}\ztnfpty.dll','');
     QuarantineFile('C:\Users\Robert\AppData\Local\Balance Style\{0FE1A909-35F9-DEC1-3C8E-FE7A237FAB05}\BalanceStyle.dll','');
     QuarantineFile('C:\Users\Robert\AppData\Local\sgyEIgRflCbDzu\XUaYccI1.bat','');
     QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
     QuarantineFile('C:\Users\Robert\AppData\Local\Apworks\ttjwilmt.dll','');
     QuarantineFile('C:\Users\Robert\AppData\Local\Ajjworks\ccgxoqvq.dll','');
     SetServiceStart('nozefesy', 4);
     DeleteService('nozefesy');
     TerminateProcessByName('c:\program files\spacesoundpro\spacesoundpro.exe');
     QuarantineFile('c:\program files\spacesoundpro\spacesoundpro.exe','');
     TerminateProcessByName('c:\program files\feed notifier\notifier.exe');
     QuarantineFile('c:\program files\feed notifier\notifier.exe','');
     TerminateProcessByName('c:\program files\c2596078-1448809743-e111-b5f1-dc0ea13798fc\knsl5072.tmp');
     QuarantineFile('c:\program files\c2596078-1448809743-e111-b5f1-dc0ea13798fc\knsl5072.tmp','');
     TerminateProcessByName('c:\users\robert\appdata\local\ajjworks\5b9d8f58.exe');
     QuarantineFile('c:\users\robert\appdata\local\ajjworks\5b9d8f58.exe','');
     DeleteFile('c:\users\robert\appdata\local\ajjworks\5b9d8f58.exe','32');
     DeleteFile('c:\program files\c2596078-1448809743-e111-b5f1-dc0ea13798fc\knsl5072.tmp','32');
     DeleteFile('c:\program files\feed notifier\notifier.exe','32');
     DeleteFile('c:\program files\spacesoundpro\spacesoundpro.exe','32');
     DeleteFile('C:\Users\Robert\AppData\Local\Ajjworks\ccgxoqvq.dll','32');
     DeleteFile('C:\Users\Robert\AppData\Local\Apworks\ttjwilmt.dll','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Apworks');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Orics');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ajjworks');
     DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
     DeleteFile('C:\Users\Robert\AppData\Local\sgyEIgRflCbDzu\XUaYccI1.bat','32');
     DeleteFile('C:\Users\Robert\AppData\Local\Balance Style\{0FE1A909-35F9-DEC1-3C8E-FE7A237FAB05}\BalanceStyle.dll','32');
     DeleteFile('C:\Users\Robert\AppData\Local\Balance Style\{0FE1A909-35F9-DEC1-3C8E-FE7A237FAB05}\ztnfpty.dll','32');
     DeleteFile('C:\Windows\system32\Tasks\Balance Style2','32');
     DeleteFile('C:\Windows\system32\Tasks\Balance Style','32');
     DeleteFile('C:\Users\Robert\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','32');
     DeleteFile('C:\Users\Robert\appdata\roaming\aspackage\aspackage.exe','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    09.12.2015
    Сообщений
    7
    Вес репутации
    4
    Вот:
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    09.12.2015
    Сообщений
    7
    Вес репутации
    4
    Вот:
    Вложения Вложения
    • Тип файла: txt mbam.txt (89.6 Кб, 4 просмотров)

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Удалите в МВАМ все, кроме
    Код:
    HackTool.Agent, C:\Program Files\Microsoft Office\KMS\mKMSAct.exe, , [1e17a7fd3f4c0f27e0e8cba21ce57d83], 
    HackTool.Agent, C:\Program Files\Microsoft Office\KMS\mKMSAct_rus.exe, , [8fa6772d6229ec4a9a2ec6a7f50c6799],
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    09.12.2015
    Сообщений
    7
    Вес репутации
    4
    То есть удалить все то, что у меня в карантине? Или заново просканировать и удалить, кроме этих двух файлов?

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Сканировать заново и удалить, кроме этих двух файлов
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member (OID) Репутация
    Регистрация
    09.12.2015
    Сообщений
    7
    Вес репутации
    4
    Сделал

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member (OID) Репутация
    Регистрация
    09.12.2015
    Сообщений
    7
    Вес репутации
    4
    Вот:
    Вложения Вложения

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  No File
    ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  No File
    ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  No File
    ShellIconOverlayIdentifiers: [KAVOverlayIcon] -> {014F27E2-6D75-4E42-A0E9-2A2C68498AFA} =>  No File
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
    Toolbar: HKU\S-1-5-21-3823949570-350471123-3175724221-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
    FF Extension: No Name - C:\Program Files\MediaPlayerV1\MediaPlayerV1alpha3141\ff [not found]
    FF Extension: No Name - C:\Program Files\MediaViewerV1\MediaViewerV1alpha742\ff [not found]
    FF Extension: No Name - C:\Program Files\MediaViewV1\MediaViewV1alpha2125\ff [not found]
    FF Extension: No Name - C:\Program Files\MediaBuzzV1\MediaBuzzV1mode651\ff [not found]
    FF Extension: No Name - C:\Program Files\RichMediaViewV1\RichMediaViewV1release3745\ff [not found]
    FF Extension: No Name - C:\Program Files\TrustMediaViewerV1\TrustMediaViewerV1alpha4896\ff [not found]
    FF Extension: No Name - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\2766e15f58d04887a1e82c7d6e3b@ac00a7ac7e9047c683f498.com [not found]
    FF Extension: Screeny - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{17238372-3743-33ab-8a9f-93722af74c79} [2014-02-05] [not signed]
    CHR HomePage: Default -> hxxp://www.key-find.com/?type=hppp&ts=1423079640&from=cor&uid=TOSHIBAXMK6475GSX_22R3S037SXX22R3S037S
    CHR StartupUrls: Default -> "hxxp://www.key-find.com/?type=hppp&ts=1423079640&from=cor&uid=TOSHIBAXMK6475GSX_22R3S037SXX22R3S037S"
    CHR DefaultSearchURL: Default -> hxxp://www.istartpageing.com/web/?type=ds&ts=1448908031&z=70179a1af6a1c7575c09994gezbz0b3t4e1bce5c3e&from=cmi&uid=TOSHIBAXMK6475GSX_22R3S037SXX22R3S037S&q={searchTerms}
    CHR DefaultSearchKeyword: Default -> istartpageing
    StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera\Opera.exe hxxp://isearch.omiga-plus.com/?type=sc&ts=1415114605&from=tugs&uid=TOSHIBAXMK6475GSX_22R3S037SXX22R3S037S
    2015-12-05 13:44 - 2015-12-05 13:44 - 00000000 ____D C:\ProgramData\qpKmhMIZqefjor
    2015-12-05 00:21 - 2015-12-05 00:21 - 00000000 ____D C:\Users\Все пользователи\jVSyvByMvoLkS
    2015-12-05 00:21 - 2015-12-05 00:21 - 00000000 ____D C:\ProgramData\jVSyvByMvoLkS
    2015-12-05 00:02 - 2015-12-05 00:02 - 00000000 ____D C:\Users\Все пользователи\nSoBfEkMhquW
    2015-12-05 00:02 - 2015-12-05 00:02 - 00000000 ____D C:\Users\Все пользователи\ITgunPeXu
    2015-12-05 00:02 - 2015-12-05 00:02 - 00000000 ____D C:\ProgramData\nSoBfEkMhquW
    2015-12-05 00:02 - 2015-12-05 00:02 - 00000000 ____D C:\ProgramData\ITgunPeXu
    2015-12-04 23:27 - 2015-12-11 22:48 - 00000000 ____D C:\Users\Robert\AppData\Local\Apworks
    2015-12-04 23:26 - 2015-12-16 08:32 - 00000000 ____D C:\Users\Robert\AppData\Local\Ajjworks
    2015-12-04 23:25 - 2015-12-04 23:25 - 03148854 _____ C:\Users\Robert\AppData\Roaming\C17C2341C17C2341.bmp
    2015-12-04 23:25 - 2015-12-04 23:25 - 00000839 _____ C:\Users\Robert\Desktop\README9.txt
    2015-12-04 23:25 - 2015-12-04 23:25 - 00000839 _____ C:\Users\Robert\Desktop\README8.txt
    2015-12-04 23:25 - 2015-12-04 23:25 - 00000839 _____ C:\Users\Robert\Desktop\README7.txt
    2015-12-04 23:25 - 2015-12-04 23:25 - 00000839 _____ C:\Users\Robert\Desktop\README6.txt
    2015-12-04 23:25 - 2015-12-04 23:25 - 00000839 _____ C:\Users\Robert\Desktop\README5.txt
    2015-12-04 23:25 - 2015-12-04 23:25 - 00000839 _____ C:\Users\Robert\Desktop\README4.txt
    2015-12-04 23:25 - 2015-12-04 23:25 - 00000839 _____ C:\Users\Robert\Desktop\README3.txt
    2015-12-04 23:25 - 2015-12-04 23:25 - 00000839 _____ C:\Users\Robert\Desktop\README2.txt
    2015-12-04 23:25 - 2015-12-04 23:25 - 00000839 _____ C:\Users\Robert\Desktop\README10.txt
    2015-12-04 20:04 - 2015-12-05 16:53 - 00000000 __SHD C:\Users\Все пользователи\Windows
    2015-12-04 20:04 - 2015-12-05 16:53 - 00000000 __SHD C:\ProgramData\Windows
    2015-12-04 20:00 - 2015-12-04 20:00 - 00000000 ____D C:\Users\Все пользователи\hVpJztvJie
    2015-12-04 20:00 - 2015-12-04 20:00 - 00000000 ____D C:\ProgramData\hVpJztvJie
    2015-12-04 14:43 - 2015-12-04 14:43 - 00000000 ____D C:\Users\Все пользователи\ewxzMhAgSyxfVh
    2015-12-04 14:43 - 2015-12-04 14:43 - 00000000 ____D C:\ProgramData\ewxzMhAgSyxfVh
    2015-12-04 10:42 - 2015-12-04 10:42 - 00000000 ____D C:\Users\Все пользователи\wgwQEvmB
    2015-12-04 10:42 - 2015-12-04 10:42 - 00000000 ____D C:\Users\Все пользователи\OfBXBoIvGwjZSY
    2015-12-04 10:42 - 2015-12-04 10:42 - 00000000 ____D C:\ProgramData\wgwQEvmB
    2015-12-04 10:42 - 2015-12-04 10:42 - 00000000 ____D C:\ProgramData\OfBXBoIvGwjZSY
    2015-12-03 21:28 - 2015-12-03 21:28 - 00000000 ____D C:\Users\Robert\AppData\Roaming\cpuminer
    2015-12-03 21:26 - 2015-12-05 00:00 - 00000008 _____ C:\END
    2015-12-03 20:20 - 2015-12-03 20:20 - 00000000 ____D C:\Users\Все пользователи\KGFjyqN
    2015-12-03 20:20 - 2015-12-03 20:20 - 00000000 ____D C:\ProgramData\KGFjyqN
    2015-12-03 16:12 - 2015-12-03 16:12 - 00000000 ____D C:\Users\Все пользователи\MTVhYQE
    2015-12-03 16:12 - 2015-12-03 16:12 - 00000000 ____D C:\ProgramData\MTVhYQE
    2015-12-03 12:12 - 2015-12-03 12:12 - 00000000 ____D C:\Users\Все пользователи\mCTjfkykJSUdrq
    2015-12-03 12:12 - 2015-12-03 12:12 - 00000000 ____D C:\ProgramData\mCTjfkykJSUdrq
    2015-12-03 09:00 - 2015-12-03 09:00 - 00000000 ____D C:\Users\Все пользователи\nimnJb
    2015-12-03 09:00 - 2015-12-03 09:00 - 00000000 ____D C:\ProgramData\nimnJb
    2015-12-03 00:01 - 2015-12-03 00:01 - 00000000 ____D C:\Users\Все пользователи\lckJqRRlkumjk
    2015-12-03 00:01 - 2015-12-03 00:01 - 00000000 ____D C:\ProgramData\lckJqRRlkumjk
    2015-12-02 20:00 - 2015-12-02 20:00 - 00000000 ____D C:\Users\Все пользователи\kOdsTPl
    2015-12-02 20:00 - 2015-12-02 20:00 - 00000000 ____D C:\ProgramData\kOdsTPl
    2015-12-02 19:59 - 2015-12-02 19:59 - 00000000 ____D C:\Users\Все пользователи\BMMoguxOmt
    2015-12-02 19:59 - 2015-12-02 19:59 - 00000000 ____D C:\ProgramData\BMMoguxOmt
    2015-12-01 22:13 - 2015-12-01 22:13 - 00000000 ____D C:\Users\Все пользователи\KKUjWk
    2015-12-01 22:13 - 2015-12-01 22:13 - 00000000 ____D C:\ProgramData\KKUjWk
    2015-12-01 18:13 - 2015-12-01 18:13 - 00000000 ____D C:\Users\Все пользователи\liRropPXKpmPO
    2015-12-01 18:13 - 2015-12-01 18:13 - 00000000 ____D C:\ProgramData\liRropPXKpmPO
    2015-12-01 06:21 - 2015-12-01 06:21 - 00000000 ____D C:\Users\Все пользователи\zGkueaiJrAnFDMg
    2015-12-01 06:21 - 2015-12-01 06:21 - 00000000 ____D C:\ProgramData\zGkueaiJrAnFDMg
    2015-12-01 00:18 - 2015-12-01 00:18 - 00000000 ____D C:\Users\Все пользователи\WWGHTo
    2015-12-01 00:18 - 2015-12-01 00:18 - 00000000 ____D C:\ProgramData\WWGHTo
    2015-11-30 20:18 - 2015-11-30 20:18 - 00000000 ____D C:\Users\Все пользователи\eLvKd
    2015-11-30 20:18 - 2015-11-30 20:18 - 00000000 ____D C:\ProgramData\eLvKd
    2015-11-30 20:17 - 2015-11-30 20:17 - 00000000 ____D C:\Users\Все пользователи\INOUMQy
    2015-11-30 20:17 - 2015-11-30 20:17 - 00000000 ____D C:\ProgramData\INOUMQy
    2015-11-29 22:07 - 2015-11-29 22:07 - 00000000 ____D C:\Users\Все пользователи\KvrCdwl
    2015-11-29 22:07 - 2015-11-29 22:07 - 00000000 ____D C:\Users\Все пользователи\akNTkIeD
    2015-11-29 22:07 - 2015-11-29 22:07 - 00000000 ____D C:\ProgramData\KvrCdwl
    2015-11-29 22:07 - 2015-11-29 22:07 - 00000000 ____D C:\ProgramData\akNTkIeD
    2015-11-29 18:10 - 2015-11-29 18:10 - 00000177 _____ C:\Users\Robert\Desktop\Искать в Интернете.url
    2015-11-29 18:09 - 2015-12-11 22:39 - 00000000 ____D C:\Users\Robert\AppData\Roaming\ASPackage
    2015-11-29 18:09 - 2013-11-18 20:30 - 00000898 _____ C:\Windows\system32\Drivers\etc\hp.bak
    2015-11-29 18:08 - 2015-12-16 08:34 - 00000933 _____ C:\Users\Robert\Desktop\Calculator.lnk
    2015-11-29 18:08 - 2015-12-11 22:39 - 00000000 ____D C:\Users\Robert\AppData\Local\sgyEIgRflCbDzu
    2015-11-29 18:08 - 2015-11-29 18:08 - 00000000 ____D C:\Users\Все пользователи\WPMjJiiP
    2015-11-29 18:08 - 2015-11-29 18:08 - 00000000 ____D C:\Users\Все пользователи\UcrCfg
    2015-11-29 18:08 - 2015-11-29 18:08 - 00000000 ____D C:\Users\Все пользователи\gCYWyhXYIS
    2015-11-29 18:08 - 2015-11-29 18:08 - 00000000 ____D C:\Users\Все пользователи\aJEhyOVi
    2015-11-29 18:08 - 2015-11-29 18:08 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Calculator
    2015-11-29 18:08 - 2015-11-29 18:08 - 00000000 ____D C:\ProgramData\WPMjJiiP
    2015-11-29 18:08 - 2015-11-29 18:08 - 00000000 ____D C:\ProgramData\UcrCfg
    2015-11-29 18:08 - 2015-11-29 18:08 - 00000000 ____D C:\ProgramData\gCYWyhXYIS
    2015-11-29 18:08 - 2015-11-29 18:08 - 00000000 ____D C:\ProgramData\aJEhyOVi
    2015-11-29 18:07 - 2015-12-01 18:17 - 00000000 ____D C:\Users\Robert\AppData\Local\Amigo
    2015-11-29 18:06 - 2015-12-05 20:31 - 00000000 ____D C:\Program Files\Manager
    C:\Users\Robert\AppData\Local\Temp\nsk2A1F.tmp.exe
    C:\Users\Robert\AppData\Local\Temp\nsoCF43.tmp.exe
    C:\Users\Robert\AppData\Local\Temp\nsyF949.tmp.exe
    C:\Users\Robert\AppData\Local\Temp\A54B22DE-E883-A7D1-AF19-F49E0459FC50.exe
    C:\Users\Robert\AppData\Local\Temp\amigo_setup.exe
    CustomCLSID: HKU\S-1-5-21-3823949570-350471123-3175724221-1000_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> no filepath
    CustomCLSID: HKU\S-1-5-21-3823949570-350471123-3175724221-1000_Classes\CLSID\{16F3DD56-1AF5-4347-846D-7C10C4192619}\InprocServer32 -> no filepath
    CustomCLSID: HKU\S-1-5-21-3823949570-350471123-3175724221-1000_Classes\CLSID\{2916C86E-86A6-43FE-8112-43ABE6BF8DCC}\InprocServer32 -> no filepath
    CustomCLSID: HKU\S-1-5-21-3823949570-350471123-3175724221-1000_Classes\CLSID\{4E77131D-3629-431C-9818-C5679DC83E81}\InprocServer32 -> no filepath
    CustomCLSID: HKU\S-1-5-21-3823949570-350471123-3175724221-1000_Classes\CLSID\{920E6DB1-9907-4370-B3A0-BAFC03D81399}\InprocServer32 -> no filepath
    CustomCLSID: HKU\S-1-5-21-3823949570-350471123-3175724221-1000_Classes\CLSID\{99FD978C-D287-4F50-827F-B2C658EDA8E7}\InprocServer32 -> no filepath
    CustomCLSID: HKU\S-1-5-21-3823949570-350471123-3175724221-1000_Classes\CLSID\{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC}\InprocServer32 -> no filepath
    CustomCLSID: HKU\S-1-5-21-3823949570-350471123-3175724221-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> no filepath
    Task: {0B1065E8-7408-4069-A812-927595151F4D} - \PC Performer Logon Scan -> No File <==== ATTENTION
    Task: {0EB45953-38BF-4BC6-BC7B-100030B1E1C9} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
    Task: {6C3FE404-0767-4F79-82AA-540B0EBC5ACD} - System32\Tasks\WinThruster => C:\Program Files\WinThruster\WinThruster.exe <==== ATTENTION
    Task: {794B8EC7-8BB4-43AC-A33B-38EB2E6E59F0} - \SmartWeb Upgrade Trigger Task -> No File <==== ATTENTION
    Task: {7CE2481F-3135-4C4F-993D-BD36FAA430A0} - \PC Performer Scheduled Scan -> No File <==== ATTENTION
    Task: {868DD50A-DA19-4658-9646-B476FFA2CF9D} - System32\Tasks\WinThruster_UPDATES => C:\Program Files\WinThruster\WinThruster.exe <==== ATTENTION
    Task: {A5940016-3299-4967-A131-8D82FAFD6ECF} - System32\Tasks\WinThruster_DEFAULT => C:\Program Files\WinThruster\WinThruster.exe <==== ATTENTION
    Task: {C7BCD8EA-244B-4B47-883E-629C28DFD0CF} - \Balance Style -> No File <==== ATTENTION
    Task: {D682322B-538F-4614-B0E4-341688B63798} - \Balance Style2 -> No File <==== ATTENTION
    AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
    AlternateDataStreams: C:\Users\Robert\Local Settings:wa
    AlternateDataStreams: C:\Users\Robert\Desktop\5vI382Qt4XWTA8wqUetuWCF-jnHakLN2A3V88eHxgDA=.D619E1B89A32FB198DD2.breaking_bad:3or4kl4x13tuuug3Byamue2s4b
    AlternateDataStreams: C:\Users\Robert\Desktop\5vI382Qt4XWTA8wqUetuWCF-jnHakLN2A3V88eHxgDA=.D619E1B89A32FB198DD2.breaking_bad:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
    AlternateDataStreams: C:\Users\Robert\Desktop\87nweZIBfM8ZteE9s6KONrVJvIquPX-zM188KVpazX4=.D619E1B89A32FB198DD2.breaking_bad:3or4kl4x13tuuug3Byamue2s4b
    AlternateDataStreams: C:\Users\Robert\Desktop\87nweZIBfM8ZteE9s6KONrVJvIquPX-zM188KVpazX4=.D619E1B89A32FB198DD2.breaking_bad:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
    AlternateDataStreams: C:\Users\Robert\Desktop\W-91NiSnT3wtJrTvJhyJ7ejYEku4PZZcKkaAQjsc7UE=.D619E1B89A32FB198DD2.breaking_bad:3or4kl4x13tuuug3Byamue2s4b
    AlternateDataStreams: C:\Users\Robert\Desktop\W-91NiSnT3wtJrTvJhyJ7ejYEku4PZZcKkaAQjsc7UE=.D619E1B89A32FB198DD2.breaking_bad:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
    AlternateDataStreams: C:\Users\Robert\AppData\Local:wa
    AlternateDataStreams: C:\Users\Robert\AppData\Local\Application Data:wa
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Junior Member (OID) Репутация
    Регистрация
    09.12.2015
    Сообщений
    7
    Вес репутации
    4
    Вот:
    После перезагрузки я заметил, что какие-то файлы с рабочего стола удалились.
    Вложения Вложения
    Последний раз редактировалось Роберт Глухов; 18.12.2015 в 21:15.

  16. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    С расшифровкой не поможем
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,530
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 34
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\robert\appdata\local\ajjworks\ccgxoqvq.dl l - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Variant.Symmi.38436, AVAST4: Win32:Malware-gen )
      2. c:\users\robert\appdata\local\ajjworks\5b9d8f58.ex e - Trojan.Win32.VBKryjetor.wqt ( BitDefender: Gen:Variant.Symmi.39147, AVAST4: Win32:Malware-gen )
      3. c:\users\robert\appdata\local\apworks\ttjwilmt.dll - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Variant.Symmi.38296, AVAST4: Win32:Malware-gen )
      4. c:\users\robert\appdata\roaming\aspackage\aspackag e.exe - not-a-virus:AdWare.NSIS.ConvertAd.xgw ( AVAST4: Win32:Adware-gen [Adw] )


  • Уважаемый(ая) Роберт Глухов, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 10.12.2015, 21:35
    2. Файлы зашифрованы. Помогите пожалуйста
      От 7055869 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 24.01.2015, 02:32
    3. Помогите пожалуйста, файлы зашифрованы!
      От krieghund в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 30.06.2014, 12:02
    4. Зашифрованы файлы, помогите, пожалуйста!!!
      От EGonorr в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 21.09.2012, 23:19
    5. Ответов: 4
      Последнее сообщение: 06.08.2012, 10:53

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01471 seconds with 22 queries