Очень добрые люди зашифровали файлы на компьютере, помогите дешифровать, пожалуйста

Printable View

10.11.2015, 16:13
AlexanderSoft

Вложений: 3

Очень добрые люди зашифровали файлы на компьютере, помогите дешифровать, пожалуйста

Принесли ноутбук, всё как обычно: ничего не нажимал, ничего не открывал, сидел в одноклассниках. Подозреваю, что по присланной ссылке перешёл и подхватил заразу. Все шаги перед созданием темы выполнил
10.11.2015, 16:14
Info_bot

Уважаемый(ая) [B]AlexanderSoft[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
10.11.2015, 20:53
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\D73A~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
DeleteFile('C:\Users\D73A~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
DeleteFile('C:\Windows\Tasks\PC Optimizer Pro Idle.job','32');
DeleteFile('C:\Program Files\PC Optimizer Pro\StartApps.exe','32');
DeleteFile('C:\Windows\Tasks\PC Optimizer Pro Updates.job','32');
DeleteFile('C:\Windows\Tasks\PC Optimizer Pro64 Scan.job','32');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
DeleteFile('C:\Windows\system32\Tasks\PC Optimizer Pro64 Scan','64');
DeleteFile('C:\Windows\system32\Tasks\PC Optimizer Pro Updates','64');
DeleteFile('C:\Windows\system32\Tasks\PC Optimizer Pro Idle','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
11.11.2015, 10:03
AlexanderSoft

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B][/QUOTE]

Здравствуйте, а как же прикрепить логи? На панели нет кнопки...
11.11.2015, 17:39
thyrex

Перейдите в расширенный режим
11.11.2015, 18:09
AlexanderSoft

Вложений: 3

[QUOTE]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/QUOTE]

отправляю
11.11.2015, 19:50
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
11.11.2015, 21:10
AlexanderSoft

Вложений: 2

[QUOTE]4. После окончания сканирования будет создан отчет (*FRST.txt*) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (*Addition.txt*). Пожалуйста, и его тоже прикрепите в следующем сообщении.[/QUOTE]
отправляю
18.11.2015, 08:29
AlexanderSoft

Вложений: 1

Подписка....

Здравствуйте.
16.11.2015 оплатил подписку [ATTACH=CONFIG]601008[/ATTACH]. По правилам, вроде, гарантия помощи в течение 48 часов либо возврат. Ни того ни другого не произошло, может я не правильно что-то сделал или чего-то не понял?
Спасибо.
18.11.2015, 18:59
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-3922174869-3809689865-3150859380-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKLM-x32 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = hxxp://www.default-search.net/search?sid=503&aid=100&itype=a&ver=15511&tm=538&src=ds&p={searchTerms}
BHO-x32: No Name -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM-x32 - mediagetsearch - {a8e1bb14-10ec-489f-9d60-a17ae69b41ed} - No File
Toolbar: HKLM-x32 - No Name - {___NEWGUID___} - No File
Toolbar: HKU\S-1-5-21-3922174869-3809689865-3150859380-1001 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Handler: rubar - No CLSID Value
Task: C:\Windows\Tasks\SpeedUpMyPC Maintenance.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
Task: C:\Windows\Tasks\SpeedUpMyPC Startup.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Temp:029E021F
AlternateDataStreams: C:\ProgramData\Temp:07BF512B
AlternateDataStreams: C:\ProgramData\Temp:3AE22B1A
AlternateDataStreams: C:\ProgramData\Temp:3E7393FC
AlternateDataStreams: C:\ProgramData\Temp:41099CE9
AlternateDataStreams: C:\ProgramData\Temp:5D458568
AlternateDataStreams: C:\ProgramData\Temp:81F83028
AlternateDataStreams: C:\ProgramData\Temp:981884E7
AlternateDataStreams: C:\Users\Все пользователи\Temp:029E021F
AlternateDataStreams: C:\Users\Все пользователи\Temp:07BF512B
AlternateDataStreams: C:\Users\Все пользователи\Temp:3AE22B1A
AlternateDataStreams: C:\Users\Все пользователи\Temp:3E7393FC
AlternateDataStreams: C:\Users\Все пользователи\Temp:41099CE9
AlternateDataStreams: C:\Users\Все пользователи\Temp:5D458568
AlternateDataStreams: C:\Users\Все пользователи\Temp:81F83028
AlternateDataStreams: C:\Users\Все пользователи\Temp:981884E7
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\29512118.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\92050000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\E17C6EE36.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\29512118.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\92050000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\E17C6EE36.sys => ""="Driver"
HKU\S-1-5-21-3922174869-3809689865-3150859380-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\арип\AppData\Roaming\8B5D00B98B5D00B9.bmp
C:\Users\арип\AppData\Roaming\8B5D00B98B5D00B9.bmp
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
18.11.2015, 19:06
olejah

[quote="AlexanderSoft;1333195"]По правилам, вроде, гарантия помощи в течение 48 часов либо возврат.[/quote]

Здравствуйте. Вы, видимо, не ознакомились с правилами подробно - не создали тему в платном разделе. Так или иначе, я осуществил возврат денежных средств.
18.11.2015, 21:18
AlexanderSoft

[QUOTE=olejah;1333405]Здравствуйте. Вы, видимо, не ознакомились с правилами подробно - не создали тему в платном разделе. Так или иначе, я осуществил возврат денежных средств.[/QUOTE]

как перевести эту тему раздел Помогите+?
18.11.2015, 21:45
thyrex

С расшифровкой не поможем

Написанное в сообщении №10 выполните
20.11.2015, 10:24
AlexanderSoft

Вложений: 1

[QUOTE=thyrex;1333506]С расшифровкой не поможем

Написанное в сообщении №10 выполните[/QUOTE]

отправляю.

А к кому с расшифровкой можно обратиться?
20.11.2015, 18:54
thyrex

Помогут только злодеи
20.11.2015, 19:05
AlexanderSoft

[QUOTE=thyrex;1334060]Помогут только злодеи[/QUOTE]

можете какого-нибудь порекомендовать)
20.11.2015, 19:12
thyrex

Так они же оставляют какие-то сообщения для связи :D
20.11.2015, 19:24
AlexanderSoft

[QUOTE=thyrex;1334066]Так они же оставляют какие-то сообщения для связи :D[/QUOTE]
Оставляют, так они и кинуть могут(
20.11.2015, 19:27
thyrex

Ну это на свой страх и риск