Printable View
09.01.2016 подцепил вирус, сразу же удалил его и установленные им программы, но фаилы остались зашифрованы.
На данный момент файлы Word, txt, WinRar имеют приписку в виде " .fa7a8d00 " Например: " Aberdin_Aleksandr_Akademiya_demiurgov_Litmir.net_bid157741_original_ac0cf.fb2.zip.fa7a8d00 "
Файлов 2 т.к начинал с п. 2 (64-я система)
Уважаемый(ая) [B]Rubigon[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Вот ссылка на зашифрованные фаилы: [url]https://ru.files.fm/u/xjw3jzuc[/url]
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
Вот файлы созданные [B]FRST64:[/B]
Tuneup 2012 деинсталлируйте.
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
IFEO\garena.exe: [Debugger] "D:\My Docyments\Program Files\TuneUp Utilities 2012\TUAutoReactivator64.exe"
IFEO\garenamessenger.exe: [Debugger] "D:\My Docyments\Program Files\TuneUp Utilities 2012\TUAutoReactivator64.exe"
IFEO\javacpl.exe: [Debugger] "D:\My Docyments\Program Files\TuneUp Utilities 2012\TUAutoReactivator64.exe"
IFEO\javaw.exe: [Debugger] "D:\My Docyments\Program Files\TuneUp Utilities 2012\TUAutoReactivator64.exe"
IFEO\javaws.exe: [Debugger] "D:\My Docyments\Program Files\TuneUp Utilities 2012\TUAutoReactivator64.exe"
IFEO\nvstlink.exe: [Debugger] "D:\My Docyments\Program Files\TuneUp Utilities 2012\TUAutoReactivator64.exe"
IFEO\nvstview.exe: [Debugger] "D:\My Docyments\Program Files\TuneUp Utilities 2012\TUAutoReactivator64.exe"
IFEO\uninst.exe: [Debugger] "D:\My Docyments\Program Files\TuneUp Utilities 2012\TUAutoReactivator64.exe"
IFEO\utorrent.exe: [Debugger] "D:\My Docyments\Program Files\TuneUp Utilities 2012\TUAutoReactivator64.exe"
CHR Extension: (Quick Searcher) - C:\Users\Gikki\AppData\Local\Google\Chrome\User Data\Default\Extensions\dighmiipfpfdfbfmpodcmfdgkkcakbco [2016-01-09]
2016-01-09 16:20 - 2016-01-09 17:58 - 00000000 ____D C:\Users\Gikki\AppData\Roaming\tor
2016-01-09 00:54 - 2016-01-14 15:11 - 00000000 ____D C:\Users\Gikki\AppData\Roaming\WindowsUpdater
2016-01-09 00:54 - 2016-01-09 00:54 - 00003634 _____ C:\Windows\System32\Tasks\WindowsUpdater
Task: {7CD489B3-0F72-4A06-8883-F28339633672} - System32\Tasks\WindowsUpdater => C:\Users\Gikki\AppData\Roaming\WindowsUpdater\Updater.exe
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Первый раз, когда делал фикс у меня в квартире выбило пробки, второй раз провел нормально (влаживаю 2 фаила)
[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Данный дешифратор предназначен только для пользователя [B]Rubigon[/B]
Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется
Перед использованием дешифратора рекомендуется сделать резервную копию всех зашифрованных файлов.
[URL="https://yadi.sk/d/C3BvfaUan5XG2"]Дешифратор[/URL]
Принцип работы с дешифратором:
1. Сохраните дешифратор в отдельную созданную папку.
2. Сохраните прикрепленное вложение в папку с дешифратором. Распакуйте архив с ключом. Запустите сам дешифратор и дождитесь окончания процесса работы дешифратора.
Вопрос: Дешифратор может дешифровать только 1 файл, а не все сразу?
1 файл укажите, а дальше сами увидите.
Не так выразился, мне нужно, что бы дешифратор расшифровывал именно 1 файл, а не все (что бы не пришлось делать восстановление системы)
Благодарю вас за вашу помощь, дешифратор подошел.
Еще раз ОГРОМНОЕ спасибо вам.