Показано с 1 по 10 из 10.

Зашифровались все файлы на комрьтере в расширение "fb97c287" (заявка № 195994)

  1. #1
    Junior Member Репутация
    Регистрация
    19.01.2016
    Сообщений
    7
    Вес репутации
    4

    Thumbs up Зашифровались все файлы на комрьтере в расширение "fb97c287"

    Добрый день, очень прошу вашей помощи.
    Дали дочке ноутбук поиграть, и после ее игр все фото/видео/документы поменяли расширение на "fb97c287"
    В каждой папке появился текстовый файл с таким содержанием:
    Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления.
    Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл.

    --------------------------------------------------------------

    Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты:
    1) Загрузите 'Tor Browser for Windows', скачать можно тут https://www.torproject.org/download/...d-easy.html.en
    2) Установите и запустите 'Tor Browser'
    3) Перейдите по ссылке 'http://3qo5aqjlesrudfm3.onion/?id=fb97c287&HashID=452b6c161cef191a0ef9caf77ffc00 cc' в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser')
    4) Следуйте инструкциям на сайте

    --------------------------------------------------------------

    ID: fb97c287
    HashID: 452b6c161cef191a0ef9caf77ffc00cc

    --------------------------------------------------------------
    Этих фотографий как на зло больше ни где не сохранилось
    Пытался оформить платную подписку, но так и не получилось в PayPal пишет:
    Невозможно завершить выполнение последнего действия.
    Карта вроде подтверждена.
    Помогите пожалуйста, очень на вас надеюсь.
    Вложения Вложения
    Последний раз редактировалось DeF_01; 20.01.2016 в 07:36. Причина: не смог оплатить подписку

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) DeF_01, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2916
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    19.01.2016
    Сообщений
    7
    Вес репутации
    4
    выполнил
    Вложения Вложения
    • Тип файла: rar FRST.rar (22.0 Кб, 1 просмотров)

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2916
    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://us.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_nxtad_16_03_newdop&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dru%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1QzuyByE0FtDyC0D0BtDyEyDyD0B0F0B0D0CtN0D0Tzu0StCyEyBzytN1L2XzutAtFtCyBtFyEtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StDtByEtBtB0AzyyEtGtDzztBzytGzzzyyC0DtGyEyD0CzytGtDtAtCtCtB0FtCyCzyzyyD0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtB0CyDyBtByCtDtG0A0Azy0DtGyE0FtA0DtG0B0DyE0FtG0C0AyEyCyC0FyByEyD0B0E0B2QtN0A0LzutB%26cr%3D83659077%26a%3Dwny_nxtad_16_03_newdop%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://us.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_nxtad_16_03_newdop&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dru%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1QzuyByE0FtDyC0D0BtDyEyDyD0B0F0B0D0CtN0D0Tzu0StCyEyBzytN1L2XzutAtFtCyBtFyEtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StDtByEtBtB0AzyyEtGtDzztBzytGzzzyyC0DtGyEyD0CzytGtDtAtCtCtB0FtCyCzyzyyD0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtB0CyDyBtByCtDtG0A0Azy0DtGyE0FtA0DtG0B0DyE0FtG0C0AyEyCyC0FyByEyD0B0E0B2QtN0A0LzutB%26cr%3D83659077%26a%3Dwny_nxtad_16_03_newdop%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate
    HKU\S-1-5-21-1867471311-4239426754-3172238597-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://us.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_nxtad_16_03_newdop&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dru%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1QzuyByE0FtDyC0D0BtDyEyDyD0B0F0B0D0CtN0D0Tzu0StCyEyBzytN1L2XzutAtFtCyBtFyEtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StDtByEtBtB0AzyyEtGtDzztBzytGzzzyyC0DtGyEyD0CzytGtDtAtCtCtB0FtCyCzyzyyD0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtB0CyDyBtByCtDtG0A0Azy0DtGyE0FtA0DtG0B0DyE0FtG0C0AyEyCyC0FyByEyD0B0E0B2QtN0A0LzutB%26cr%3D83659077%26a%3Dwny_nxtad_16_03_newdop%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate
    SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_nxtad_16_03_newdop&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dru%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1QzuyByE0FtDyC0D0BtDyEyDyD0B0F0B0D0CtN0D0Tzu0StCyEyBzytN1L2XzutAtFtCyBtFyEtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StDtByEtBtB0AzyyEtGtDzztBzytGzzzyyC0DtGyEyD0CzytGtDtAtCtCtB0FtCyCzyzyyD0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtB0CyDyBtByCtDtG0A0Azy0DtGyE0FtA0DtG0B0DyE0FtG0C0AyEyCyC0FyByEyD0B0E0B2QtN0A0LzutB%26cr%3D83659077%26a%3Dwny_nxtad_16_03_newdop%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_nxtad_16_03_newdop&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dru%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1QzuyByE0FtDyC0D0BtDyEyDyD0B0F0B0D0CtN0D0Tzu0StCyEyBzytN1L2XzutAtFtCyBtFyEtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StDtByEtBtB0AzyyEtGtDzztBzytGzzzyyC0DtGyEyD0CzytGtDtAtCtCtB0FtCyCzyzyyD0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtB0CyDyBtByCtDtG0A0Azy0DtGyE0FtA0DtG0B0DyE0FtG0C0AyEyCyC0FyByEyD0B0E0B2QtN0A0LzutB%26cr%3D83659077%26a%3Dwny_nxtad_16_03_newdop%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
    SearchScopes: HKU\S-1-5-21-1867471311-4239426754-3172238597-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_nxtad_16_03_newdop&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dru%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1QzuyByE0FtDyC0D0BtDyEyDyD0B0F0B0D0CtN0D0Tzu0StCyEyBzytN1L2XzutAtFtCyBtFyEtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StDtByEtBtB0AzyyEtGtDzztBzytGzzzyyC0DtGyEyD0CzytGtDtAtCtCtB0FtCyCzyzyyD0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtB0CyDyBtByCtDtG0A0Azy0DtGyE0FtA0DtG0B0DyE0FtG0C0AyEyCyC0FyByEyD0B0E0B2QtN0A0LzutB%26cr%3D83659077%26a%3Dwny_nxtad_16_03_newdop%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
    SearchScopes: HKU\S-1-5-21-1867471311-4239426754-3172238597-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_nxtad_16_03_newdop&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dru%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1QzuyByE0FtDyC0D0BtDyEyDyD0B0F0B0D0CtN0D0Tzu0StCyEyBzytN1L2XzutAtFtCyBtFyEtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StDtByEtBtB0AzyyEtGtDzztBzytGzzzyyC0DtGyEyD0CzytGtDtAtCtCtB0FtCyCzyzyyD0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtB0CyDyBtByCtDtG0A0Azy0DtGyE0FtA0DtG0B0DyE0FtG0C0AyEyCyC0FyByEyD0B0E0B2QtN0A0LzutB%26cr%3D83659077%26a%3Dwny_nxtad_16_03_newdop%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
    CHR StartupUrls: Default -> "hxxps://us.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_nxtad_16_03_newdop&param1=1&param2=f%3D7%26b%3DChrome%26cc%3Dru%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1QzuyByE0FtDyC0D0BtDyEyDyD0B0F0B0D0CtN0D0Tzu0StCyEyBzytN1L2XzutAtFtCyBtFyEtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StDtByEtBtB0AzyyEtGtDzztBzytGzzzyyC0DtGyEyD0CzytGtDtAtCtCtB0FtCyCzyzyyD0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtB0CyDyBtByCtDtG0A0Azy0DtGyE0FtA0DtG0B0DyE0FtG0C0AyEyCyC0FyByEyD0B0E0B2QtN0A0LzutB%26cr%3D83659077%26a%3Dwny_nxtad_16_03_newdop%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate","hxxp://mail.ru/cnt/10445?gp=789106","hxxp://www.mysites123.com/?type=hp&ts=1452353522&z=fec80c877ef63ef9a12528cg7zew7o6cfw6cbw8oco&from=amt&uid=wdcxwd5000bevt-80a0rt0_wd-wxl1c10h7952h7952"
    CHR DefaultSearchURL: Default -> hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_nxtad_16_03_newdop&param1=1&param2=f%3D4%26b%3DChrome%26cc%3Dru%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1QzuyByE0FtDyC0D0BtDyEyDyD0B0F0B0D0CtN0D0Tzu0StCyEyBzytN1L2XzutAtFtCyBtFyEtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StDtByEtBtB0AzyyEtGtDzztBzytGzzzyyC0DtGyEyD0CzytGtDtAtCtCtB0FtCyCzyzyyD0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtB0CyDyBtByCtDtG0A0Azy0DtGyE0FtA0DtG0B0DyE0FtG0C0AyEyCyC0FyByEyD0B0E0B2QtN0A0LzutB%26cr%3D83659077%26a%3Dwny_nxtad_16_03_newdop%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
    2016-01-18 16:31 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\yXKOMQNmAeL
    2016-01-18 16:31 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\yXKOMQNmAeL
    2016-01-13 16:10 - 2016-01-13 16:10 - 00000000 ____D C:\Users\123\AppData\Local\FFFFFFFF-1452701432-FFFF-FFFF-FFFFFFFFFFFF
    2016-01-13 15:35 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\OAIVlbNphdA
    2016-01-13 15:35 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\KYkJWwYFdk
    2016-01-13 15:35 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\KkvehkTZHMu
    2016-01-13 15:35 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\OAIVlbNphdA
    2016-01-13 15:35 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\KYkJWwYFdk
    2016-01-13 15:35 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\KkvehkTZHMu
    2016-01-12 17:13 - 2016-01-18 17:20 - 00000000 ____D C:\Users\123\AppData\Local\gmsd_ru_005010204
    2016-01-12 17:13 - 2016-01-18 17:20 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010204
    2016-01-12 17:12 - 2016-01-18 17:20 - 00000000 ____D C:\Users\123\AppData\Local\FFFFFFFF-1452618752-FFFF-FFFF-FFFFFFFFFFFF
    2016-01-12 16:40 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\faKlvqVxnNljmma
    2016-01-12 16:40 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\faKlvqVxnNljmma
    2016-01-12 16:40 - 2016-01-12 16:40 - 00000000 ____D C:\Users\Все пользователи\edvpEzRWwLBccwT
    2016-01-12 16:40 - 2016-01-12 16:40 - 00000000 ____D C:\ProgramData\edvpEzRWwLBccwT
    2016-01-11 18:49 - 2016-01-18 17:20 - 00000000 ____D C:\Program Files (x86)\IconRunner
    2016-01-11 18:40 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\pIDwoFKzxfwhwH
    2016-01-11 18:40 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\pIDwoFKzxfwhwH
    2016-01-11 18:34 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\neHYKAwSg
    2016-01-11 18:34 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\jVkObwkTNfPPR
    2016-01-11 18:34 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\guQTNZgDhOhvN
    2016-01-11 18:34 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\neHYKAwSg
    2016-01-11 18:34 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\jVkObwkTNfPPR
    2016-01-11 18:34 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\guQTNZgDhOhvN
    2016-01-11 18:34 - 2016-01-18 17:20 - 00000000 ____D C:\Program Files (x86)\SpaceSondPro_v53.11900
    2016-01-10 20:48 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\YnGAvfjqDm
    2016-01-10 20:48 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\xvadHTEKGTxWzlu
    2016-01-10 20:48 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\YnGAvfjqDm
    2016-01-10 20:48 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\xvadHTEKGTxWzlu
    2016-01-10 16:49 - 2016-01-18 17:20 - 00000000 ____D C:\Program Files (x86)\SpaceSondPro_v53.11846
    2016-01-10 16:48 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\QWLmjIjIvQDcHA
    2016-01-10 16:48 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\LRbAVkWyQusL
    2016-01-10 16:48 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\QWLmjIjIvQDcHA
    2016-01-10 16:48 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\LRbAVkWyQusL
    2016-01-10 13:40 - 2016-01-18 17:20 - 00000000 ____D C:\Users\123\AppData\Local\gmsd_ru_005010202
    2016-01-10 13:40 - 2016-01-18 17:20 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010202
    2016-01-10 13:08 - 2016-01-18 17:19 - 00000000 ____D C:\Users\123\AppData\Roaming\tor
    2016-01-10 13:08 - 2016-01-18 17:19 - 00000000 ____D C:\Users\123\AppData\Roaming\OdnUqnxVqtAcmfpq4n
    2016-01-09 23:54 - 2016-01-18 17:20 - 00000000 ____D C:\Users\123\AppData\Local\5065
    2016-01-09 23:41 - 2016-01-09 23:41 - 00000000 ____D C:\Users\123\AppData\Local\Style Buzz
    2016-01-09 23:39 - 2016-01-18 17:20 - 00000000 ____D C:\Users\123\AppData\Local\gmsd_ru_005010201
    2016-01-09 23:39 - 2016-01-18 17:20 - 00000000 ____D C:\Program Files (x86)\rec_en_77
    2016-01-09 23:39 - 2016-01-18 17:20 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010201
    2016-01-09 23:39 - 2016-01-09 23:39 - 00000000 ____D C:\Users\123\AppData\Local\rec_en_77
    2016-01-09 23:36 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\yJNDutCzRwV
    2016-01-09 23:36 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\SNjLgYKJoH
    2016-01-09 23:36 - 2016-01-18 17:20 - 00000000 ____D C:\Users\Все пользователи\QSUYXiQMSEkWtO
    2016-01-09 23:36 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\yJNDutCzRwV
    2016-01-09 23:36 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\SNjLgYKJoH
    2016-01-09 23:36 - 2016-01-18 17:20 - 00000000 ____D C:\ProgramData\QSUYXiQMSEkWtO
    2016-01-09 23:36 - 2016-01-18 17:20 - 00000000 ____D C:\Program Files (x86)\SpaceSondPro_v53.11832
    2016-01-09 23:31 - 2016-01-09 23:31 - 00041472 _____ C:\Users\123\AppData\Local\Stripin.dat
    2016-01-09 23:31 - 2016-01-09 23:31 - 00000000 ____D C:\Users\123\AppData\Roaming\Mozilla
    2016-01-09 23:30 - 2016-01-18 17:20 - 00000000 ____D C:\Program Files (x86)\SwiftSearch_1.10.0.25
    2016-01-09 23:28 - 2016-01-18 17:20 - 00000000 ____D C:\Program Files (x86)\FFFFFFFF-1452353287-FFFF-FFFF-FFFFFFFFFFFF
    2016-01-09 23:27 - 2016-01-18 17:20 - 00000000 ____D C:\Users\123\AppData\Local\FFFFFFFF-1452382035-FFFF-FFFF-FFFFFFFFFFFF
    2016-01-09 23:25 - 2016-01-18 17:20 - 00000000 ____D C:\Program Files (x86)\FFFFFFFF-1452353152-FFFF-FFFF-FFFFFFFFFFFF
    2016-01-09 22:23 - 2016-01-18 17:19 - 00000000 ____D C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ZetaGames
    2016-01-09 22:23 - 2016-01-09 22:26 - 00000000 ____D C:\Program Files (x86)\Genie Soft
    2016-01-09 22:22 - 2016-01-18 17:20 - 00000000 ____D C:\Program Files (x86)\ZetaGames
    2016-01-09 22:22 - 2016-01-18 17:19 - 00000000 ____D C:\Users\123\AppData\Local\ZetaGamesNews
    2016-01-09 22:22 - 2016-01-10 14:37 - 00000000 ____D C:\Users\123\AppData\Local\Hostinstaller
    2016-01-09 22:22 - 2016-01-09 22:22 - 00000000 ____D C:\Users\Public\Documents\GenieSoft
    C:\Users\123\AppData\Local\Temp\amisetup0006__16581.exe
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    19.01.2016
    Сообщений
    7
    Вес репутации
    4
    сделал
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2916
    Образцы шифрованных файлов пришлите
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    19.01.2016
    Сообщений
    7
    Вес репутации
    4
    вот несколько
    https://yadi.sk/d/z-21DdWpnaVX9

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2916
    Внимание! Данный дешифратор предназначен только для пользователя DeF_01

    Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется.

    1. Перед использованием дешифратора рекомендуется сделать резервную копию всех зашифрованных файлов.
    2. Дешифратор

    Принцип работы с дешифратором:
    1. Сохраните дешифратор в отдельно созданную папку.
    2. Сохраните прикрепленное вложение в папку с дешифратором.
    3. Распакуйте архив с ключом.
    4. Запустите дешифратор и дождитесь окончания его работы.
    Вложения Вложения
    • Тип файла: rar key.rar (119 байт, 1 просмотров)
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. thyrex получил(а) благодарность за это сообщение от


  12. #10
    Junior Member Репутация
    Регистрация
    19.01.2016
    Сообщений
    7
    Вес репутации
    4
    Мега спасибище thyrex, все расшифровалось!

  • Уважаемый(ая) DeF_01, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Зашифровались файлы на расширение Vault
      От madflow в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.03.2015, 12:35
    2. Зашифровались файлы , расширение .crypted
      От Dimon_ в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 04.03.2015, 15:55
    3. Зашифровались файлы в расширение .xtbl
      От Yuliaqwerty в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 19.01.2015, 23:08
    4. Зашифровались файлы расширение just
      От alexandrvv в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.11.2014, 08:20
    5. Зашифровались файлы - расширение EnCiPhErEd
      От Gavrik333 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.06.2013, 13:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00082 seconds with 21 queries