Win32/Filecoder.NFY инфицировал компьютер и закодировал (заблокировал) все файлы и программы.

[Игорь46]

Заархивируйте прямо на пострадавшем компьютере несколько файлов популярных форматов (документы MS Office, картинки), выложите на Яндекс диск и пришлите ссылку

Заархивировать на пострадавшем компьютере нет возможности! Ссылка на файлы: https://yadi.sk/d/GG-UQnigpzCXA

[thyrex]

Когда появится возможность заархивировать на пострадавшем, тогда их и выложите

[Игорь46]

Дело в том, что файлы не архивируются на пострадавшем компьютере. Только если попробовать заново установить программу для архивирования? Подскажите, пожалуйста, что делать!

- - - - -Добавлено - - - - -

А выложил в том виде, в каком они есть на пострадавшем компьютере.

[thyrex]

Если я говорю, что архивировать нужно на пострадавшей машине, значит это важно

- - - - -Добавлено - - - - -

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

zip: C:\Users\Игорь\Desktop\ОТКРЫТЫЙ УРОК[email protected];C:\Users\Игорь\Desktop\[email protected];C:\Users\Игорь\Desktop\[email protected];:\Users\Игорь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrе[email protected]
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

Архив, который появится на Рабочем столе, выложите на Яндекс диск и пришлите

[Игорь46]

Я же не спорю, дорогой хелпер!
Все сделал!
Ссылка на архив: https://yadi.sk/d/5YDdMZFmpzGvQ

[thyrex]

Ожидайте

[Игорь46]

Жду с большой надеждой!

[thyrex]

В общем нужно найти самые первые зашифрованные файлы (думаю с десяток будет достаточно), заархивировать их на пострадавшей машине и прислать

[Игорь46]

Подскажите, пожалуйста, как заархивировать файлы на пострадавшем компьютере, если на нем не работают программы?
Самыми первыми зашифрованными файлами оказались системные файлы на диске С.

[thyrex]

Тогда найдите простым поиском все шифрованные файлы, отсортируйте их по времени и пришлите полный путь к ним, чтобы можно было составить скрипт для Farbar

[Игорь46]

Указал название первых 10 зашифрованных файлов и пути к ним:

[email protected] C:\AMD\AMD-Catalyst-15.7-Without-DOTNet45-Win7-64bit\Bin64
[email protected] C:\AMD\AMD-Catalyst-15.7-Without-DOTNet45-Win7-64bit\Bin64
[email protected] G:\Crysis 3\Bin32\Core
[email protected] C:\AMD\AMD-Catalyst-15.7-Without-DOTNet45-Win7-64bit\Bin64
5.QtXmlPatterns4.dll.ID285D804E.redshitline@india. com G:\Crysis 3\Bin32\Core
[email protected] G:\Crysis 3\Bin32\Core
[email protected] G:\Crysis 3\Bin32\Core
[email protected] G:\Crysis 3\Bin32\Core\codecs
[email protected] G:\Crysis 3\Bin32\Core
[email protected] G:\Crysis 3\Bin32\Core

Если верить поиску, то первыми зашифровались пару файлов на диске С, затем файлы в одной папке на диске G, после чего шифровались файлы на С изредка проскакивали на G, а потом наоборот.

[thyrex]

Хм, интересно. А файл, который запустили, пришел по почте?

- - - - -Добавлено - - - - -

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

zip: C:\AMD\AMD-Catalyst-15.7-Without-DOTNet45-Win7-64bit\Bin64\[email protected];C:\AMD\AMD-Catalyst-15.7-Without-DOTNet45-Win7-64bit\Bin64\[email protected];C:\AMD\AMD-Catalyst-15.7-Without-DOTNet45-Win7-64bit\Bin64\[email protected];G:\Crysis 3\Bin32\Core\[email protected]
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

Архив, который появится на Рабочем столе, выложите на Яндекс диск и пришлите

[Игорь46]

Да, по почте. Если хотите, могу переслать сообщение или ссылку для скачивания файла-вируса!

Кстати, если нажать правой кнопкой на файл и нажать свойства, то у небольших по размеру файлов время создания и изменения совпадают, а у больших, например, видео, отличаются от нескольких секунд до минут.

Все сделал. Ссылка: https://yadi.sk/d/5YDdMZFmpzGvQ

И, если нужно, могу попробовать найти одни и те же файлы до зашифровки и после.

- - - - -Добавлено - - - - -

Кстати, файлы шифровались по алфавиту!

[thyrex]

ссылку для скачивания файла-вируса!

Да, это мне в ЛС

[Игорь46]

Отправил!

[Игорь46]

Получили ссылку?

[thyrex]

Да. Пока ничего не получается

[Игорь46]

Мне остается только надеяться на Вас. Писать мошенникам не буду.