Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: FA32BF894EB3341C4373|0 на электронный адрес [email protected] или [email protected] . Далее вы получите все необходимые инструкции. Попытки расшифровать самос

Printable View

06.03.2015, 07:33
Владимир276

Вложений: 2

Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: FA32BF894EB3341C4373|0 на электронный адрес [email protected] или [email protected] . Далее вы получите все необходимые инструкции. Попытки расшифровать самос

Здравствуйте у меня проблема: У меня зашифровались файлы

"Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
FA32BF894EB3341C4373|0
на электронный адрес [EMAIL="[email protected]"][email protected][/EMAIL] или [EMAIL="[email protected]"][email protected][/EMAIL] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации."

Вот пример зашифрованных файлов:
1. 0i9NxUVTCkB04ZmufQ75XHR17hEaPgg2uK-l6mUvKMiA15EUhWQWAL9EZqv5YjRJ
2. oqHIbjy1v1BzZ15FJu3B53XAx4HqYQsJDG3hRhyQ0n0PDdvo6qvA8Q5AHtZHFENc
3. Yw1XRhhccMU6PJHgB1n3ClPrJtUys8RBaW6sqrZ5AHY=.xtbl

Также я Залил пару зашифрованных файлов в фаилообменник :
1. [URL]http://rghost.ru/8dFGnFPcM[/URL]
2. [URL]http://rghost.ru/6W8lMqycY[/URL]

Помогите

Вот логи:
06.03.2015, 07:34
Info_bot

Уважаемый(ая) [B]Владимир276[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
06.03.2015, 18:01
mike 1

Сильно засрали себе компьютер.

[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

[CODE]
O4 - Startup: SmartWeb.lnk = ?
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

[/CODE]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserslnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
07.03.2015, 05:29
Владимир276

Вложений: 2

Результаты сканирования..

Вот результат сканирования с программы AdwCleaner (by Xplode)
И результата сканирования с программы checkbrowserlnk.exe

Хоть бы получилось расшифровать (Хото )
07.03.2015, 15:21
mike 1

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку "[B]Очистить[/B]" ("[B]Clean[/B]") и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
09.03.2015, 05:02
Владимир276

Вложений: 2

Файлы

Вот те файлы которые вы говорили прислать
09.03.2015, 12:46
mike 1

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
09.03.2015, 16:45
Владимир276

Вложений: 2

Результаты сканирования..

Всё просканировал ,т.к програму запускал первый раз то отсылаю ещё и Addition.
Я очень надеюсь на помощь...
09.03.2015, 19:54
mike 1

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\вова\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk
ShortcutTarget: SmartWeb.lnk -> C:\Users\вова\AppData\Local\SmartWeb\SmartWebHelper.exe (No File)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
BHO: Torrent Search -> {05EB6920-D8AD-4350-BEF1-4F7107F70431} -> C:\Program Files (x86)\Torrent Search\Toolbar64.dll [2015-01-30] ()
BHO-x32: Torrent Search -> {05EB6920-D8AD-4350-BEF1-4F7107F70431} -> C:\Program Files (x86)\Torrent Search\Toolbar32.dll [2015-01-30] ()
FF Plugin: @iqiyi.com/npWebPlayer -> D:\IQIYI Video\LStyle\npWebPlayer.dll No File
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @iqiyi.com/npWebPlayer -> D:\IQIYI Video\LStyle\npWebPlayer.dll No File
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin HKU\S-1-5-21-12442600-1593475209-1708207998-1001: @iqiyi.com/npWebPlayer -> D:\IQIYI Video\LStyle\npWebPlayer.dll No File
FF HKU\S-1-5-21-12442600-1593475209-1708207998-1001\...\Firefox\Extensions: [{906D9ED4-EF6C-058B-4356-B876A2ECCB45}] - C:\Program Files (x86)\ver7BlockAndSurf\189.xpi
R2 Update Service for Torrent Search; C:\Program Files (x86)\Torrent Search\Basement\ExtensionUpdaterService.exe [136200 2015-01-30] ()
S0 7602F5CC; system32\drivers\7602F5CC.sys [X]
S3 QMUdisk; \??\C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QMUdisk64.sys [X]
S3 TS888x64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\TS888x64.sys [X]
2015-03-05 16:23 - 2015-03-07 06:42 - 00000000 ____D () C:\Users\вова\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2015-03-05 16:23 - 2015-03-05 16:23 - 00001045 _____ () C:\Users\вова\Desktop\AnyProtect.lnk
2015-03-05 16:21 - 2015-03-05 16:21 - 00613067 _____ (CMI Limited) C:\Users\вова\AppData\Local\nsqA641.tmp
2015-03-05 15:03 - 2015-03-05 16:34 - 00000000 ___HD () C:\Users\вова\AppData\Roaming\4AD704DF
2015-03-05 15:03 - 2015-03-05 16:33 - 00000000 __SHD () C:\Users\Все пользователи\Windows
2015-03-05 15:03 - 2015-03-05 16:33 - 00000000 __SHD () C:\ProgramData\Windows
2015-03-05 14:59 - 2015-03-05 14:59 - 00028984 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
2015-03-05 14:59 - 2015-03-05 14:59 - 00000000 ____D () C:\Users\Все пользователи\TXQMPC
2015-03-05 14:59 - 2015-03-05 14:59 - 00000000 ____D () C:\ProgramData\TXQMPC
2015-03-05 14:45 - 2015-03-05 16:22 - 00000000 ____D () C:\Users\вова\AppData\Roaming\Torrent Search
2015-03-05 14:39 - 2015-03-05 14:39 - 00000258 __RSH () C:\Users\Все пользователи\ntuser.pol
2015-03-05 14:39 - 2015-03-05 14:39 - 00000258 __RSH () C:\ProgramData\ntuser.pol
2015-03-05 14:39 - 2015-03-05 14:39 - 00000000 ____D () C:\Program Files (x86)\Torrent Search
2015-03-05 14:05 - 2015-03-05 14:05 - 00613067 _____ (CMI Limited) C:\Users\вова\AppData\Local\nse7745.tmp
2015-03-05 14:05 - 2015-03-05 14:05 - 00000000 __SHD () C:\Users\вова\AppData\Roaming\AnyProtectEx
2015-03-05 14:01 - 2015-03-05 14:01 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMK_01009.Wdf
2015-03-05 14:00 - 2015-03-05 16:37 - 00008728 _____ () C:\Windows\SysWOW64\BasementDusterOff.ini
2015-03-05 14:00 - 2015-03-05 16:37 - 00008728 _____ () C:\Windows\system32\BasementDusterOff.ini
2015-03-05 13:59 - 2015-03-07 12:59 - 00000000 ____D () C:\Program Files (x86)\CinemaPlus12bV04.03
2015-03-05 13:59 - 2015-03-07 10:09 - 00000000 ____D () C:\Users\вова\AppData\Local\SmartWeb
2015-03-05 13:59 - 2015-03-07 10:09 - 00000000 ____D () C:\Users\вова\AppData\Local\gmsd_ru_153
2015-03-05 13:59 - 2015-03-05 16:48 - 00000000 ____D () C:\Users\вова\AppData\Local\60C8A0DE-1425563974-D311-80E6-00262D442032
2015-03-05 13:59 - 2015-03-05 13:59 - 01854464 _____ (CinemaPlus12bV04.03) C:\Users\вова\AppData\Roaming\RFSUKR.exe
2015-03-05 13:59 - 2015-03-05 13:59 - 00001334 _____ () C:\Windows\Tasks\RFSUKR.job
2015-03-05 13:59 - 2015-03-05 13:59 - 00000000 ____D () C:\Users\вова\AppData\Local\globalUpdate
2015-03-05 13:58 - 2015-03-07 10:03 - 00000000 ____D () C:\Program Files (x86)\gmsd_ru_153
2015-03-05 12:59 - 2015-03-05 14:53 - 00087864 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
2015-03-05 12:58 - 2015-03-05 16:48 - 00000000 ____D () C:\Users\вова\AppData\Local\60C8A0DE-1425560315-D311-80E6-00262D442032
2015-03-05 12:58 - 2015-03-05 16:48 - 00000000 ____D () C:\Users\вова\AppData\Local\60C8A0DE-1425560299-D311-80E6-00262D442032
2015-03-05 12:56 - 2015-03-05 16:36 - 00000000 ____D () C:\Users\вова\AppData\Local\60C8A0DE-1425560161-D311-80E6-00262D442032
2015-03-05 12:54 - 2015-03-05 14:59 - 00000000 ____D () C:\Users\вова\AppData\Roaming\Tencent
2015-03-05 12:54 - 2015-03-05 14:53 - 00000000 ____D () C:\Users\Все пользователи\Tencent
2015-03-05 12:54 - 2015-03-05 14:53 - 00000000 ____D () C:\ProgramData\Tencent
2015-03-05 12:54 - 2015-03-05 12:54 - 00000000 ____D () C:\Program Files (x86)\Tencent
2015-03-05 12:53 - 2015-03-07 06:42 - 00000000 ____D () C:\Users\вова\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2015-03-05 12:53 - 2015-03-05 16:50 - 00000000 ____D () C:\Users\вова\AppData\Roaming\60C8A0DE-1425549200-D311-80E6-00262D442032
2015-03-05 12:53 - 2015-03-05 12:53 - 00000000 ____D () C:\Users\вова\AppData\Roaming\VOPackage
2015-03-05 12:50 - 2015-03-05 12:51 - 00000000 ____D () C:\Users\вова\AppData\Roaming\IQIYI Video
2015-03-05 12:50 - 2015-03-05 12:50 - 00000175 _____ () C:\Users\вова\Desktop\Искать в Интернете.url
2015-03-05 12:50 - 2015-03-05 12:50 - 00000000 ____D () C:\Users\Public\QiYi
2015-03-05 12:49 - 2015-03-07 10:03 - 00000000 ____D () C:\Program Files (x86)\Application Assistance
2015-03-05 12:49 - 2015-03-06 05:03 - 00000000 ____D () C:\Users\вова\AppData\Roaming\Browsers
2015-03-05 12:49 - 2015-03-05 12:49 - 00000000 ____D () C:\Users\Все пользователи\Package Cache
2015-03-05 12:49 - 2015-03-05 12:49 - 00000000 ____D () C:\Users\вова\AppData\Roaming\SPI
2015-03-05 12:49 - 2015-03-05 12:49 - 00000000 ____D () C:\ProgramData\Package Cache
2015-01-25 19:12 - 2015-01-25 19:12 - 0001248 _____ () C:\Users\вова\AppData\Roaming\RFSUKR
2015-03-05 13:59 - 2015-03-05 13:59 - 1854464 _____ (CinemaPlus12bV04.03) C:\Users\вова\AppData\Roaming\RFSUKR.exe
2015-03-05 14:05 - 2015-03-05 14:05 - 0613067 _____ (CMI Limited) C:\Users\вова\AppData\Local\nse7745.tmp
2015-03-05 16:21 - 2015-03-05 16:21 - 0613067 _____ (CMI Limited) C:\Users\вова\AppData\Local\nsqA641.tmp
C:\Users\вова\AppData\Local\Temp\20BDA0D1-E5D6-6D09-FA05-A27BA825C086.dll
C:\Users\вова\AppData\Local\Temp\20BDA0D1-E5D6-6D09-FA05-A27BA825C086.exe
C:\Users\вова\AppData\Local\Temp\A39437BA-EF23-7C17-A1D9-1FC617AF6386.exe
C:\Users\вова\AppData\Local\Temp\adblocker.exe
C:\Users\вова\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\вова\AppData\Local\Temp\amisetup3152__11882.exe
C:\Users\вова\AppData\Local\Temp\bdfilters.dll
C:\Users\вова\AppData\Local\Temp\Bundle.exe
C:\Users\вова\AppData\Local\Temp\fast-torrent-search.exe
C:\Users\вова\AppData\Local\Temp\File_Download288594.exe
C:\Users\вова\AppData\Local\Temp\ICReinstall_EMAIL-~1.EXE
C:\Users\вова\AppData\Local\Temp\mailruhomesearchvbm.exe
C:\Users\вова\AppData\Local\Temp\Opera_NI_stable.exe
C:\Users\вова\AppData\Local\Temp\pps-qq-19 (1).exe
C:\Users\вова\AppData\Local\Temp\pps-qq-19.exe
C:\Users\вова\AppData\Local\Temp\qweee.exe
C:\Users\вова\AppData\Local\Temp\SpOrder.dll
C:\Users\вова\AppData\Local\Temp\vuupc.exe
Task: {9EB23091-89F1-4B9F-BA9F-2306B43148CA} - \{2B2475FF-5FFA-4127-8537-0D22A4CEFE4A} No Task File <==== ATTENTION
Task: C:\Windows\Tasks\RFSUKR.job => C:\Users\эяэяэяэя\AppData\Roaming\RFSUKR.exe <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
10.03.2015, 07:51
Владимир276

Вложений: 1

Результаты сканирования..

Результат
10.03.2015, 12:36
mike 1

Пароль на учетной записи Администратора какой-нибудь стоит?
10.03.2015, 14:46
Владимир276

нет
10.03.2015, 21:57
mike 1

Тогда не стоит удивляться в том, что вас взломали.

С расшифровкой не поможем. Логи в порядке.
11.03.2015, 00:51
Владимир276

Если вызвать мастера он поможет расшифровать??

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

или подскажите куда обращяться
11.03.2015, 01:29
mike 1

[QUOTE]Если вызвать мастера он поможет расшифровать??[/QUOTE]
Я сильно сомневаюсь, что он сможет это сделать, если уж специалисты DrWeb не могут такое расшифровать, то куда простому компьютерному мастеру до этого.

[QUOTE]или подскажите куда обращяться[/QUOTE]
Без помощи злодеев файлы вы не расшифруете.