Printable View
[COLOR=#333333]Пойман вирус Win32/Filecoder.BM. Зашифрованы все файлы документов (оффисные, *.pdf, конфигурационные и т.д.). К ним добавлено расширение [B].neitrino[/B]. В папках, где поработал кодировщик, создан файлик [B]MESSAGE.txt[/B], в котором указание на адрес вымогателей, присвоеный ID и т.д.. Прошу помощи, информация важная. Логи: [B]AVZ[/B] и [/COLOR][B]HJT [/B](3шт.) плюс лог [B]FRST[/B].
Уважаемый(ая) [B]Savyk[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Что за запрос о запрошеном карантине в верху?
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKU\S-1-5-21-3395282870-2739622002-1833195055-1000\...409d6c4515e9\InprocServer32: [Default-shell32] <==== ATTENTION
FF NetworkProxy: "autoconfig_url", "https://eltrasta.com/dateupto/timer.rut"
FF NetworkProxy: "type", 2
FF Extension: No Name - C:\Users\Елена\AppData\Roaming\Mozilla\Firefox\Profiles\k7wui19f.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [not found]
FF Extension: No Name - C:\Users\Елена\AppData\Roaming\Mozilla\Firefox\Profiles\k7wui19f.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Елена\AppData\Roaming\Mozilla\Firefox\Profiles\k7wui19f.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Елена\AppData\Roaming\Mozilla\Firefox\Profiles\k7wui19f.default\extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [not found]
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Извините, весь день в раз'ездах. Пострадавший комп вне доступа. Завтра с утра постараюсь провести указанную процедуру.
Здравствуйте! Сделал [B]fixlist.txt[/B], скопировал в папку [B]Farbar Recovery Scan Tool[/B], запустил [B]FRST[/B], [B]Fixlog.txt[/B] высылаю.
С расшифровкой не поможем
Здравствуйте! Жаль, но спасибо за участие. Может что посоветуете?
Помогут только злодеи