Printable View
[COLOR=#555555]На почту пришло письмо от судебных приставов и по неосмотрительности я его открыл и естественно через некоторое время большое количество моих документов было перекодировано, а на экран выгружена тема с надписью мыла, куда нужно отправить бабки для раскодировки. Прошу мне помочь, т.к. сам ничего сделать не смогу. Спасибо[/COLOR]
Уважаемый(ая) [B]ragmax[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
Отчеты после сканирования
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (No Name) - C:\Users\Dimax\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-06-10]
CHR Extension: (Стартовая — Яндекс) - C:\Users\Dimax\AppData\Local\Google\Chrome\User Data\Default\Extensions\jdkihdhlegcdggknokfekoemkjjnjhgi [2014-11-19]
CHR HKLM-x32\...\Chrome\Extension: [gfimgicdombnijnjgpckdjhnjmaapafj] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - http://clients2.google.com/service/update2/crx
2015-06-09 11:30 - 2014-10-23 14:19 - 00000464 __RSH C:\Users\Все пользователи\ntuser.pol
2015-06-09 11:30 - 2014-10-23 14:19 - 00000464 __RSH C:\ProgramData\ntuser.pol
Task: {339CCFDA-D078-4F8A-BD96-5A5E9DE25734} - \b19de1f9-0e08-4924-9143-76e3740fd50c-5_user No Task File <==== ATTENTION
Task: {505504CE-AF81-41BA-AEDC-9CF25E5CF134} - \AnVir Task Manager No Task File <==== ATTENTION
Task: {6E6346E2-20F2-4FAD-8F30-4F26F2B4BD3E} - \b19de1f9-0e08-4924-9143-76e3740fd50c-10_user No Task File <==== ATTENTION
Task: {7766080B-9ABF-4A42-AE87-845B1E7E3DC4} - \b19de1f9-0e08-4924-9143-76e3740fd50c-11 No Task File <==== ATTENTION
Task: {7CDDCC96-FAA3-4660-B894-C2CC9E87A054} - \b19de1f9-0e08-4924-9143-76e3740fd50c-6 No Task File <==== ATTENTION
Task: {841F2E1B-CBCF-4E0C-B831-C42F15218464} - \Crossbrowse No Task File <==== ATTENTION
Task: {A9098E46-C3D2-486F-8257-B739BCABFA66} - \b19de1f9-0e08-4924-9143-76e3740fd50c-1-7 No Task File <==== ATTENTION
Task: {E14FEBC2-DF87-404E-84D0-3316D15D1076} - \b19de1f9-0e08-4924-9143-76e3740fd50c-1-6 No Task File <==== ATTENTION
Task: {F369C5EA-B299-4EA5-9EA9-1721C7CBDA34} - \b19de1f9-0e08-4924-9143-76e3740fd50c-5 No Task File <==== ATTENTION
Task: {FEA6F082-AF2D-4501-A96A-4D63389A94AF} - \b19de1f9-0e08-4924-9143-76e3740fd50c-3 No Task File <==== ATTENTION
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
вот файл
Логи в порядке. С расшифровкой не поможем.