Здравствуйте! Пришло на почту сообщение от Ростелекома с файлом schet.nomer.10400514-18-12. Открыли и после этого все офисные файлы и фотографии за шифровались и переименовались в файлы с расширением breaking_bad.
Кстати, написал на тот адрес что написан в readme. Хотят 11 тыщ. Расшифровал один файл. Возможно это вам поможет прилагаю и зашифрованный файл и расшифрованный.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Badmich, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
файлы
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
2. Нажмите Файл – Сохранить какКод:CreateRestorePoint: BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> No File Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File Toolbar: HKU\S-1-5-21-688966954-3382321455-523120413-1000 -> No Name - {B4EFB02B-CD4A-44B9-B5D9-AA486CDFFAB6} - No File Toolbar: HKU\S-1-5-21-688966954-3382321455-523120413-1000 -> No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File Handler: linkscanner - No CLSID Value FF Extension: Info Enhancer for Firefox - C:\Users\завхоз\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2013-11-18] [not signed] FF Extension: Advanced SystemCare Surfing Protection - C:\Users\завхоз\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2015-08-11] [not signed] FF Extension: Screeny - C:\Users\завхоз\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{17238372-3743-33ab-8a9f-93722af74c79}.xpi [2015-07-24] [not signed] FF Extension: Desktopy - C:\Users\завхоз\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi [2015-07-24] [not signed] 2015-12-18 11:56 - 2015-12-18 11:56 - 06220854 _____ C:\Users\завхоз\AppData\Roaming\E4AFBBB4E4AFBBB4.bmp 2015-12-18 11:56 - 2015-12-18 11:56 - 00000845 _____ C:\Users\завхоз\Desktop\README9.txt 2015-12-18 11:56 - 2015-12-18 11:56 - 00000845 _____ C:\Users\завхоз\Desktop\README8.txt 2015-12-18 11:56 - 2015-12-18 11:56 - 00000845 _____ C:\Users\завхоз\Desktop\README7.txt 2015-12-18 11:56 - 2015-12-18 11:56 - 00000845 _____ C:\Users\завхоз\Desktop\README6.txt 2015-12-18 11:56 - 2015-12-18 11:56 - 00000845 _____ C:\Users\завхоз\Desktop\README5.txt 2015-12-18 11:56 - 2015-12-18 11:56 - 00000845 _____ C:\Users\завхоз\Desktop\README4.txt 2015-12-18 11:56 - 2015-12-18 11:56 - 00000845 _____ C:\Users\завхоз\Desktop\README3.txt 2015-12-18 11:56 - 2015-12-18 11:56 - 00000845 _____ C:\Users\завхоз\Desktop\README2.txt 2015-12-18 11:56 - 2015-12-18 11:56 - 00000845 _____ C:\Users\завхоз\Desktop\README10.txt 2015-12-18 10:21 - 2015-12-19 11:32 - 00000000 __SHD C:\Users\Все пользователи\Windows 2015-12-18 10:21 - 2015-12-19 11:32 - 00000000 __SHD C:\ProgramData\Windows Task: {F2AD609F-E910-46C4-9DEF-C21FC843BA44} - \{3D898968-1621-4293-842B-3A8F24A42155} -> No File <==== ATTENTION AlternateDataStreams: C:\ProgramData\Temp:4D066AD2 AlternateDataStreams: C:\ProgramData\Temp:5925E400 AlternateDataStreams: C:\ProgramData\Temp:5D458568 AlternateDataStreams: C:\ProgramData\Temp:E79EFDA4 AlternateDataStreams: C:\Users\Все пользователи\Temp:4D066AD2 AlternateDataStreams: C:\Users\Все пользователи\Temp:5925E400 AlternateDataStreams: C:\Users\Все пользователи\Temp:5D458568 AlternateDataStreams: C:\Users\Все пользователи\Temp:E79EFDA4 Reboot:
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Ваши права в разделе
Ответить с цитированием
