Printable View
[EMAIL="[email protected]"][email protected][/EMAIL]-CL 1.2.0.0.id-KLMMNOPQQQRSTTUVVVWXXYZZZABCCDDEEFGG-06.11.2015 [email]9@[email protected][/email]
все ворд, эксель и пдф стали такими. Помогите расшифровать. лог не зделал но есть с собой пара тройку зашифрованных файлов.
ПлиZzz! Помогите! а то начальница порвет! :(:(:(
Пробовал утилиты каспера. Но без результатов
[url]http://virusinfo.info/pravila.html[/url]
Я читал правила. но зараженный компьютер на работе а не дома и там нет интернета. О вашем сайте я узнал только дома поэтому нет лога от авз. проходил комп в безопасном режиме с обновленными базами, разными утилитами что были с собой.
Делайте логи с рабочего компьютера.
Сделал лог AVZ и Хайджека. Помоги! там куча документов
Где продолжаете - здесь или на форуме Лаборатории Касперского?
давайте лучше здесь. Этот сайт более популярен что бы и другим была польза
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
Вот принес эти 2 файла!
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM\...\Run: [pr] => C:\Program Files\explore.exe
2015-11-06 12:23 - 2015-11-06 12:23 - 0927422 _____ () C:\Program Files\desk.bmp
2015-11-06 12:23 - 2015-11-06 12:23 - 0149043 _____ () C:\Program Files\desk.jpg
2015-11-06 09:19 - 2015-11-06 09:32 - 0000080 _____ () C:\Program Files\VELCURSZMF.ZXB
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
как этот вирус заглушить что бы можно было на нем завтра работать?
Активного вируса уже нет
С расшифровкой не поможем
[QUOTE=thyrex;1329800]1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM\...\Run: [pr] => C:\Program Files\explore.exe
2015-11-06 12:23 - 2015-11-06 12:23 - 0927422 _____ () C:\Program Files\desk.bmp
2015-11-06 12:23 - 2015-11-06 12:23 - 0149043 _____ () C:\Program Files\desk.jpg
2015-11-06 09:19 - 2015-11-06 09:32 - 0000080 _____ () C:\Program Files\VELCURSZMF.ZXB
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list][/QUOTE]
тогда это уже не нужно делать?
Это зачистка следов мусорных.
Сделайте
Хорошо! сделаю. Спасибо и на этом. я писал на этот адрес но не ответили мне
а если принесу сам вирус это поможет?
Нет, не поможет
Информация, необходимая для расшифровки, накрыта тремя разными ключами RSA длиной 2048 бит каждый.
Сами понимаете, перебор тут не имеет смысла
ну да смысла нет. спасибо за помощ