Printable View
Вот поймал заразу,помогите пожалуйста!
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
27C5C5527077872A3786|0
на электронный адрес [email][email protected][/email] или [email][email protected][/email] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Уважаемый(ая) [B]korotia[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE=Info_bot;1279390]Уважаемый(ая) [B]korotia[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]
Вот сделал логи!
Перечитайте правила и пришлите [B]нужные[/B] логи AVZ
[QUOTE=thyrex;1279408]Перечитайте правила и пришлите [B]нужные[/B] логи AVZ[/QUOTE]
Извините,вот вроде все сделал по инструкции.*
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[QUOTE=thyrex;1279463]Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list][/QUOTE]
Вот
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKU\S-1-5-21-526516670-3421127653-2763509949-1000\...\Run: [] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-526516670-3421127653-2763509949-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKLM-x32 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2396973
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM-x32 - No Name - {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} - No File
Toolbar: HKU\S-1-5-21-526516670-3421127653-2763509949-1000 -> No Name - {DFBEB35B-444D-4F25-8D7D-EB2683C206EC} - No File
Toolbar: HKU\S-1-5-21-526516670-3421127653-2763509949-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
FF Extension: superpromokody - C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\igywybfx.default\Extensions\{D723D90A-8E67-11E3-81AA-43CE6088709B}.xpi [2014-02-06]
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\Lenovo\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
FF Extension: SuperMegaBest.com - C:\Users\Lenovo\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2014-11-16]
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\urladvisor.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\content_blocker_chrome.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\virtkbd.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\Lenovo\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx [Not Found]
StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe http://www.mystartsearch.com/?type=sc&ts=1416115145&from=amt&uid=ST1000LM024XHN-M101MBB_S2SMJ9FD402437
2015-06-03 22:33 - 2015-06-03 22:33 - 03148854 _____ C:\Users\Lenovo\AppData\Roaming\AF2DDD9AB00D9362.bmp
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README9.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README8.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README7.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README6.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README5.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README4.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README3.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README2.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README10.txt
2015-06-03 22:08 - 2015-06-04 12:31 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-03 22:08 - 2015-06-04 12:31 - 00000000 __SHD C:\ProgramData\Windows
2015-06-03 22:08 - 2015-06-03 22:08 - 00000000 ____D C:\Program Files (x86)\Napnut
C:\Users\Lenovo\AppData\Local\Temp\261B9AB3-E88D-410A-9FCA-39336CD8EDD5.exe
C:\Users\Lenovo\AppData\Local\Temp\5zroDcUu7AID.exe
C:\Users\Lenovo\AppData\Local\Temp\B8C59152-1FE3-4D40-83F0-619FE226A880.exe
Task: {08D02745-0524-4739-9A71-095EE2496795} - \chrome5 No Task File <==== ATTENTION
Task: {5422B164-DC5F-4843-8D73-DE47139F7E36} - \chrome5_logon No Task File <==== ATTENTION
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]