Буду рад помощи в расшифровке файлов.

Printable View

27.03.2017, 13:33
Andrey.So

Вложений: 1

Буду рад помощи в расшифровке файлов.

Здравствуйте.

[COLOR=#333333][FONT=Verdana]"Внимание![/FONT][/COLOR]
[COLOR=#333333][FONT=Verdana]Все файлы на вашем ПК зашифрованы![/FONT][/COLOR]
[COLOR=#333333][FONT=Verdana]Для расшифровки файлов, вам необходимо написать на email: [/FONT][/COLOR][EMAIL="[email protected]"][email protected][/EMAIL]

[COLOR=#333333][FONT=Verdana]В письме укажите ваш id (ID z0861)[/FONT][/COLOR]

[COLOR=#333333][FONT=Verdana]Стоимость расшифровки 12500 руб., Спешите! Цена скоро будет выше!".

Заранее благодарен.[/FONT][/COLOR]
27.03.2017, 13:35
Info_bot

Уважаемый(ая) [B]Andrey.So[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
27.03.2017, 17:23
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{F1E0B98D-0555-43C1-BC02-1FE7AFF7495F}.exe','');
QuarantineFile('C:\Users\Виталий\AppData\Roaming\mystartsearch\UninstallManager.exe','');
QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{7325E5C4-56F0-4227-AED7-8CF050BB9A7C}.exe','');
QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{48660950-D634-492B-AE26-BB707BF646A5}.exe','');
QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{07FEED35-F8AB-40CA-B854-1242874D14C7}.exe','');
QuarantineFile('C:\Users\1\AppData\Local\Temp\Updater.exe','');
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-6.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-7.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-5.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-3.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-10.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-7.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-10.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-3.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-5.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-6.exe','');
QuarantineFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-7.exe','');
QuarantineFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-6.exe','');
QuarantineFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-5.exe','');
QuarantineFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-10.exe','');
QuarantineFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010119\gmsd_ru_005010119.exe','');
QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010117\gmsd_ru_005010117.exe','');
QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010107\gmsd_ru_005010107.exe','');
TerminateProcessByName('C:\ProgramData\Windows Mail\Microsoft.NET.exe');
QuarantineFile('C:\ProgramData\Windows Mail\Microsoft.NET.exe','');
TerminateProcessByName('c:\users\1\appdata\local\temp\ms7bv4wscn9g5rn.exe');
QuarantineFile('c:\users\1\appdata\local\temp\ms7bv4wscn9g5rn.exe','');
DeleteFile('c:\users\1\appdata\local\temp\ms7bv4wscn9g5rn.exe','32');
DeleteFile('C:\ProgramData\Windows Mail\Microsoft.NET.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010107\gmsd_ru_005010107.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010117\gmsd_ru_005010117.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010119\gmsd_ru_005010119.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Alcmeter');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010119');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010117');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010107');
DeleteFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-10.exe','32');
DeleteFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-5.exe','32');
DeleteFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-6.exe','32');
DeleteFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-7.exe','32');
DeleteFile('C:\WINDOWS\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-6.job','32');
DeleteFile('C:\WINDOWS\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-7.job','32');
DeleteFile('C:\WINDOWS\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-10_user.job','32');
DeleteFile('C:\WINDOWS\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-5.job','32');
DeleteFile('C:\WINDOWS\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-5_user.job','32');
DeleteFile('C:\WINDOWS\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-6.job','32');
DeleteFile('C:\WINDOWS\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-7.job','32');
DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-6.job','32');
DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-7.job','32');
DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-10_user.job','32');
DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-3.job','32');
DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-5.job','32');
DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-5_user.job','32');
DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-6.job','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-6.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-5.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-3.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-10.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-7.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-10.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-3.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-5.exe','32');
DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-7.job','32');
DeleteFile('C:\WINDOWS\Tasks\7balXEzdwNEkwG.job','32');
DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-1-6.job','32');
DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-1-7.job','32');
DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-10_user.job','32');
DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-3.job','32');
DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-5.job','32');
DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-5_user.job','32');
DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-6.job','32');
DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-7.job','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-7.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-6.exe','32');
DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-1-6.job','32');
DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-1-7.job','32');
DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-10_user.job','32');
DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-3.job','32');
DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-5.job','32');
DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-5_user.job','32');
DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-6.job','32');
DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-7.job','32');
DeleteFile('C:\WINDOWS\Tasks\Crossbrowse.job','32');
DeleteFile('C:\WINDOWS\Tasks\Dp06FqyWD15IO.job','32');
DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
DeleteFile('C:\WINDOWS\Tasks\UEE6UCg.job','32');
DeleteFile('C:\WINDOWS\Tasks\WfGmCXNtirpEulB3aWDSZ3.job','32');
DeleteFile('C:\WINDOWS\Tasks\YqefMy8SxaaNApQ.job','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-3','64');
DeleteFile('C:\WINDOWS\system32\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\8a463806-9798-440d-94d3-56164825c1d5-1-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\8a463806-9798-440d-94d3-56164825c1d5-1-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\8a463806-9798-440d-94d3-56164825c1d5-3','64');
DeleteFile('C:\WINDOWS\system32\Tasks\8a463806-9798-440d-94d3-56164825c1d5-5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\8a463806-9798-440d-94d3-56164825c1d5-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\8a463806-9798-440d-94d3-56164825c1d5-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\WINDOWS\system32\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-1-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-1-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-3','64');
DeleteFile('C:\WINDOWS\system32\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Crossbrowse','64');
DeleteFile('C:\WINDOWS\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
DeleteFile('C:\WINDOWS\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
DeleteFile('C:\WINDOWS\system32\Tasks\KRB Updater Utility','64');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','32');
DeleteFile('C:\Users\1\AppData\Local\Temp\Updater.exe','32');
DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{07FEED35-F8AB-40CA-B854-1242874D14C7}.exe','32');
DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{48660950-D634-492B-AE26-BB707BF646A5}.exe','32');
DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{7325E5C4-56F0-4227-AED7-8CF050BB9A7C}.exe','32');
DeleteFile('C:\Users\Виталий\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{F1E0B98D-0555-43C1-BC02-1FE7AFF7495F}.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\runTask','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{F1E0B98D-0555-43C1-BC02-1FE7AFF7495F}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{BDA8C0EB-4A6E-4A03-AADF-77D60DD3F424}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{7325E5C4-56F0-4227-AED7-8CF050BB9A7C}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{48660950-D634-492B-AE26-BB707BF646A5}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{07FEED35-F8AB-40CA-B854-1242874D14C7}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]
28.03.2017, 06:52
Andrey.So

Вложений: 1

Карантин загрузил. Новые логи во вложении.
28.03.2017, 07:20
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
28.03.2017, 07:41
Andrey.So

Вложений: 1

Архив с логами во вложении.
28.03.2017, 10:09
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]CreateRestorePoint:
HKLM-x32\...\Run: [mbot_ru_79] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010102] => [X]
HKLM-x32\...\Run: [rec_en_77] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010109] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
Startup: C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-04] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-04] ()
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-04] ()
Startup: C:\Users\Администратор.000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-04] ()
Startup: C:\Users\Виталий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-04] ()
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449813983&z=a0f87a7fd9f20dfb2a207d6gez7zbteb5gec5t3t8g&from=ient07021&uid=_
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1425446724&from=amt&uid=_&q={searchTerms}
HKU\S-1-5-21-2535871034-2988795008-4173740064-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449813983&z=a0f87a7fd9f20dfb2a207d6gez7zbteb5gec5t3t8g&from=ient07021&uid=_&q={searchTerms}
HKU\S-1-5-21-2535871034-2988795008-4173740064-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449813983&z=a0f87a7fd9f20dfb2a207d6gez7zbteb5gec5t3t8g&from=ient07021&uid=_
HKU\S-1-5-21-2535871034-2988795008-4173740064-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449813983&z=a0f87a7fd9f20dfb2a207d6gez7zbteb5gec5t3t8g&from=ient07021&uid=_&q={searchTerms}
BHO: No Name -> {dd8890c1-b87c-4047-a604-6d20f9fb1c0d} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\WINDOWS\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\WINDOWS\Tasks\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\WINDOWS\SysWOW64\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\WINDOWS\SysWOW64\Drivers\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\WINDOWS\Minidump\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Все пользователи\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\AppData\Roaming\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\AppData\Local\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор\AppData\Local\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор.000\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор.000\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор.000\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор.000\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор.000\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор.000\AppData\Local\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Public\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Public\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Public\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Public\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Default\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Default.migrated\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\1\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\1\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\1\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\1\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\1\AppData\Local\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\ProgramData\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\ProgramData\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Program Files\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Program Files (x86)\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-25 20:20 - 2014-10-10 17:21 - 00000000 ____D C:\Users\Виталий\Documents\Optimizer Pro
2017-03-25 20:19 - 2015-10-01 01:00 - 00000000 ____D C:\Users\Виталий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2017-03-25 20:19 - 2015-07-29 17:38 - 00000000 ____D C:\Users\Виталий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2017-03-25 20:19 - 2015-03-04 10:56 - 00000000 ____D C:\Users\Виталий\AppData\Local\Вoйти в Интeрнет smartinf.ru
2017-03-25 20:19 - 2015-03-04 10:49 - 00000000 ____D C:\Users\Виталий\AppData\Local\Поиcк в Интeрнете
2017-03-25 20:18 - 2015-10-22 14:35 - 00000000 ____D C:\Users\Администратор.000\AppData\Local\gmsd_ru_005010107
2017-03-25 20:18 - 2015-10-20 12:00 - 00000000 ____D C:\Users\Виталий\AppData\Local\gmsd_ru_005010119
2017-03-25 20:18 - 2015-10-08 17:09 - 00000000 ____D C:\Users\Виталий\AppData\Local\gmsd_ru_005010107
2017-03-25 20:18 - 2015-10-01 01:10 - 00000000 ____D C:\Users\Виталий\AppData\Local\C1AF88C-9710-4AEA-A8F1-7B43D7A3DE23
2017-03-25 19:54 - 2015-10-21 09:45 - 00000000 ____D C:\Users\1\AppData\Local\gmsd_ru_005010119
2017-03-25 19:54 - 2015-10-07 11:52 - 00000000 ____D C:\Users\1\AppData\Local\gmsd_ru_005010107
2017-03-25 19:51 - 2015-12-11 12:06 - 00000000 ____D C:\Users\Все пользователи\8WdM8
2017-03-25 19:51 - 2015-12-11 12:06 - 00000000 ____D C:\ProgramData\8WdM8
2017-03-25 19:51 - 2015-11-26 10:42 - 00000000 ____D C:\Users\Все пользователи\rWMiniPror
2017-03-25 19:51 - 2015-11-26 10:42 - 00000000 ____D C:\ProgramData\rWMiniPror
2017-03-25 19:51 - 2015-10-20 12:01 - 00000000 ____D C:\Users\Все пользователи\ZWdsManProZ
2017-03-25 19:51 - 2015-10-20 12:01 - 00000000 ____D C:\ProgramData\ZWdsManProZ
2017-03-25 19:51 - 2015-10-12 16:58 - 00000000 ____D C:\Users\Все пользователи\MGkvLsLIoYOedx
2017-03-25 19:51 - 2015-10-12 16:58 - 00000000 ____D C:\Users\Все пользователи\eKRbdNOEomm
2017-03-25 19:51 - 2015-10-12 16:58 - 00000000 ____D C:\ProgramData\MGkvLsLIoYOedx
2017-03-25 19:51 - 2015-10-12 16:58 - 00000000 ____D C:\ProgramData\eKRbdNOEomm
2017-03-25 19:51 - 2015-10-12 16:44 - 00000000 ____D C:\Users\Все пользователи\cWdsManProc
2017-03-25 19:51 - 2015-10-12 16:44 - 00000000 ____D C:\ProgramData\cWdsManProc
2017-03-25 19:51 - 2015-10-12 14:07 - 00000000 ____D C:\Users\Все пользователи\QqfNhTYAr
2017-03-25 19:51 - 2015-10-12 14:07 - 00000000 ____D C:\ProgramData\QqfNhTYAr
2017-03-25 19:51 - 2015-10-10 17:09 - 00000000 ____D C:\Users\Все пользователи\4WdsManPro4
2017-03-25 19:51 - 2015-10-10 17:09 - 00000000 ____D C:\ProgramData\4WdsManPro4
2017-03-25 19:51 - 2015-10-09 17:10 - 00000000 ____D C:\Users\Все пользователи\yWdsManProy
2017-03-25 19:51 - 2015-10-09 17:10 - 00000000 ____D C:\ProgramData\yWdsManProy
2017-03-25 19:51 - 2015-10-08 17:09 - 00000000 ____D C:\Users\Все пользователи\1WdsManPro1
2017-03-25 19:51 - 2015-10-08 17:09 - 00000000 ____D C:\ProgramData\1WdsManPro1
2017-03-25 19:51 - 2015-10-07 09:16 - 00000000 ____D C:\Users\Все пользователи\BWdsManProB
2017-03-25 19:51 - 2015-10-07 09:16 - 00000000 ____D C:\ProgramData\BWdsManProB
2017-03-25 19:51 - 2015-10-07 08:28 - 00000000 ____D C:\Program Files (x86)\PhraseProfessor_1.10.0.24
2017-03-25 19:51 - 2015-10-06 18:31 - 00000000 ____D C:\Users\Все пользователи\DWdsManProD
2017-03-25 19:51 - 2015-10-06 18:31 - 00000000 ____D C:\ProgramData\DWdsManProD
2017-03-25 19:51 - 2015-10-01 01:48 - 00000000 ____D C:\Users\Все пользователи\UWdsManProU
2017-03-25 19:51 - 2015-10-01 01:48 - 00000000 ____D C:\ProgramData\UWdsManProU
2017-03-25 19:51 - 2015-10-01 01:18 - 00000000 ____D C:\Users\Все пользователи\2WdsManPro2
2017-03-25 19:51 - 2015-10-01 01:18 - 00000000 ____D C:\ProgramData\2WdsManPro2
2017-03-25 19:51 - 2015-10-01 01:14 - 00000000 ____D C:\Users\Все пользователи\iWdsManProi
2017-03-25 19:51 - 2015-10-01 01:14 - 00000000 ____D C:\ProgramData\iWdsManProi
2017-03-25 19:51 - 2015-02-19 22:19 - 00000000 ____D C:\Users\Все пользователи\lehinkblkbhnfingmebbkjclbpdjijcm
2017-03-25 19:51 - 2015-02-19 22:19 - 00000000 ____D C:\ProgramData\lehinkblkbhnfingmebbkjclbpdjijcm
2017-03-25 19:51 - 2015-02-05 16:00 - 00000000 ____D C:\Users\Все пользователи\CheapCoupon
2017-03-25 19:51 - 2015-02-05 16:00 - 00000000 ____D C:\ProgramData\CheapCoupon
2017-03-25 19:51 - 2015-02-04 23:36 - 00000000 ____D C:\Users\Все пользователи\GoldenCoupon
2017-03-25 19:51 - 2015-02-04 23:36 - 00000000 ____D C:\ProgramData\GoldenCoupon
2017-03-25 19:51 - 2015-01-20 08:47 - 00000000 ____D C:\Users\Все пользователи\ShoppeRMasstEr
2017-03-25 19:51 - 2015-01-20 08:47 - 00000000 ____D C:\ProgramData\ShoppeRMasstEr
2017-03-25 19:51 - 2015-01-07 04:52 - 00000000 ____D C:\Users\Все пользователи\fkbldoahnejgbdgeooghnccicmlbbldf
2017-03-25 19:51 - 2015-01-07 04:52 - 00000000 ____D C:\ProgramData\fkbldoahnejgbdgeooghnccicmlbbldf
2017-03-25 19:51 - 2015-01-06 11:32 - 00000000 ____D C:\Users\Все пользователи\ssAvinGtoyoiu
2017-03-25 19:51 - 2015-01-06 11:32 - 00000000 ____D C:\Users\Все пользователи\FineDeaalSofft
2017-03-25 19:51 - 2015-01-06 11:32 - 00000000 ____D C:\ProgramData\ssAvinGtoyoiu
2017-03-25 19:51 - 2015-01-06 11:32 - 00000000 ____D C:\ProgramData\FineDeaalSofft
2017-03-25 19:51 - 2014-12-29 11:35 - 00000000 ____D C:\Users\Все пользователи\deal2Dealit
2017-03-25 19:51 - 2014-12-29 11:35 - 00000000 ____D C:\Users\Все пользователи\AppptoU
2017-03-25 19:51 - 2014-12-29 11:35 - 00000000 ____D C:\ProgramData\deal2Dealit
2017-03-25 19:51 - 2014-12-29 11:35 - 00000000 ____D C:\ProgramData\AppptoU
2017-03-25 19:51 - 2014-12-22 21:26 - 00000000 ____D C:\Users\Все пользователи\LauckyCoupon
2017-03-25 19:51 - 2014-12-22 21:26 - 00000000 ____D C:\ProgramData\LauckyCoupon
2017-03-25 19:51 - 2014-12-21 11:22 - 00000000 ____D C:\Users\Все пользователи\SaleSCheeckEr
2017-03-25 19:51 - 2014-12-21 11:22 - 00000000 ____D C:\ProgramData\SaleSCheeckEr
2017-03-25 19:51 - 2014-11-29 09:31 - 00000000 ____D C:\Users\Все пользователи\WildWestCoupon
2017-03-25 19:51 - 2014-11-29 09:31 - 00000000 ____D C:\ProgramData\WildWestCoupon
2015-10-16 13:38 - 2015-10-16 13:38 - 1965128 _____ () C:\Users\Виталий\AppData\Local\Temp\104.exe
2015-10-18 15:59 - 2015-10-18 15:59 - 1965128 _____ () C:\Users\Виталий\AppData\Local\Temp\2026.exe
2015-10-06 18:49 - 2015-09-30 10:02 - 1254992 _____ (Cinema PlusV29.09) C:\Users\Виталий\AppData\Local\Temp\2055.exe
2015-10-01 01:10 - 2015-10-01 01:10 - 1965128 _____ () C:\Users\Виталий\AppData\Local\Temp\2103.exe
2015-10-12 17:50 - 2015-09-30 10:02 - 1254992 _____ (Cinema PlusV29.09) C:\Users\Виталий\AppData\Local\Temp\2109.exe
2015-10-12 17:50 - 2015-10-07 17:10 - 1563728 _____ (CiPlus-4.5vV07.10) C:\Users\Виталий\AppData\Local\Temp\2151.exe
2015-10-01 01:10 - 2015-10-01 01:10 - 1965128 _____ () C:\Users\Виталий\AppData\Local\Temp\2165.exe
2015-10-07 17:08 - 2015-10-07 17:08 - 1965128 _____ () C:\Users\Виталий\AppData\Local\Temp\2278.exe
2015-10-01 09:34 - 2015-09-30 10:02 - 1254992 _____ (Cinema PlusV29.09) C:\Users\Виталий\AppData\Local\Temp\2615.exe
2015-10-12 17:54 - 2015-10-07 17:10 - 1563728 _____ (CiPlus-4.5vV07.10) C:\Users\Виталий\AppData\Local\Temp\2981.exe
2015-10-12 17:54 - 2015-09-30 10:02 - 1254992 _____ (Cinema PlusV29.09) C:\Users\Виталий\AppData\Local\Temp\3033.exe
2015-10-07 17:10 - 2015-10-07 17:10 - 14296880 _____ (CiPlus-4.5vV07.10) C:\Users\Виталий\AppData\Local\Temp\3152.exe
2015-10-18 16:01 - 2015-10-18 16:01 - 13944392 _____ (CiPlus-4.5vV18.10) C:\Users\Виталий\AppData\Local\Temp\3161.exe
2015-10-06 18:56 - 2015-09-30 10:02 - 1254992 _____ (Cinema PlusV29.09) C:\Users\Виталий\AppData\Local\Temp\3450.exe
2015-03-04 10:56 - 2015-03-04 10:46 - 0735608 ___SH (Jordan Russell) C:\Users\Виталий\AppData\Local\Temp\3JTqHaa1a6ch.exe
2015-03-04 10:54 - 2015-03-04 10:46 - 0735608 _____ (Jordan Russell) C:\Users\Виталий\AppData\Local\Temp\3pIqBgf4po51.exe
2015-10-06 19:00 - 2015-09-30 10:02 - 1254992 _____ (Cinema PlusV29.09) C:\Users\Виталий\AppData\Local\Temp\4139.exe
2015-10-01 01:20 - 2015-10-01 01:20 - 14193208 _____ (CiPlus-4.5vV30.09) C:\Users\Виталий\AppData\Local\Temp\5605.exe
2015-03-04 10:53 - 2015-03-04 10:46 - 0735608 ___SH (Jordan Russell) C:\Users\Виталий\AppData\Local\Temp\5BRrthxvGaLy.exe
2015-03-04 10:51 - 2015-03-04 10:51 - 1968376 ___SH () C:\Users\Виталий\AppData\Local\Temp\61plXuj3nXCR.exe
2015-10-16 13:44 - 2015-10-16 13:44 - 14236512 _____ (CiPlus-4.5vV15.10) C:\Users\Виталий\AppData\Local\Temp\693.exe
2015-03-04 11:25 - 2015-03-04 11:25 - 0089088 _____ () C:\Users\Виталий\AppData\Local\Temp\84BF74FF-51A0-C4E1-49A1-D4DFC777426D.dll
2015-10-06 18:44 - 2015-09-30 10:02 - 1254992 _____ (Cinema PlusV29.09) C:\Users\Виталий\AppData\Local\Temp\951.exe
2014-12-16 18:37 - 2014-12-16 18:39 - 50381352 _____ (LLC Mail.Ru) C:\Users\Виталий\AppData\Local\Temp\AmigoDistrib.exe
2015-03-04 10:57 - 2015-03-04 10:46 - 0735608 _____ (Jordan Russell) C:\Users\Виталий\AppData\Local\Temp\FIad09vsmAyc.exe
2015-03-04 10:49 - 2015-03-04 10:46 - 0735608 ___SH (Jordan Russell) C:\Users\Виталий\AppData\Local\Temp\Fy6Ehe9iCjNN.exe
2015-03-04 10:52 - 2015-03-04 10:46 - 0735608 ___SH (Jordan Russell) C:\Users\Виталий\AppData\Local\Temp\Gvj1OAh1msso.exe
2015-03-04 10:48 - 2015-03-04 10:49 - 50983976 ___SH (LLC Mail.Ru) C:\Users\Виталий\AppData\Local\Temp\Jel5dF4NasnM.exe
2015-03-04 11:00 - 2015-03-04 11:01 - 50249784 ___SH (Kometa LCC) C:\Users\Виталий\AppData\Local\Temp\JVJG7Q8m5IM2.exe
2015-03-04 10:58 - 2015-03-04 10:46 - 0735608 ___SH (Jordan Russell) C:\Users\Виталий\AppData\Local\Temp\Kay2qoRjttJA.exe
2015-02-26 16:43 - 2015-10-21 11:12 - 0239104 _____ () C:\Users\Виталий\AppData\Local\Temp\rn32.dll
2014-12-11 00:07 - 2015-03-04 11:07 - 0236352 _____ (Client Connect LTD) C:\Users\Виталий\AppData\Local\Temp\Runner.exe
2014-10-10 16:16 - 2015-03-04 10:55 - 0153896 _____ (Yandex) C:\Users\Виталий\AppData\Local\Temp\sender.exe
2015-03-04 10:47 - 2015-03-04 10:47 - 3458280 ___SH () C:\Users\Виталий\AppData\Local\Temp\u9vo0v2AdtdG.exe
MSCONFIG\startupreg: SpaceSoundPro => "C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe"
MSCONFIG\startupreg: gmsd_ru_005010107 =>
MSCONFIG\startupreg: GoogleChromeAutoLaunch_246A9DD4A0C0D5C2BB03DCD0A1697B00 => "C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
AlternateDataStreams: C:\Windows:Active.txt [13]
AlternateDataStreams: C:\Users\1:id [32]
AlternateDataStreams: C:\Users\Виталий:id [32]
AlternateDataStreams: C:\Users\1\AppData\Local\Temp:Account.txt [0]
AlternateDataStreams: C:\Users\SUPPORT_388945a0\AppData\Local\Temp:Account.txt [0]
Task: {077E9C7D-4EEC-4278-ADB8-9E7F4A991B5F} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {0953C2F4-AFA4-4C78-8F8F-9C1038FA1799} - \{48660950-D634-492B-AE26-BB707BF646A5} -> No File <==== ATTENTION
Task: {0ABADE3A-F754-4CA6-85D1-6BB5E9FF4FCA} - \updateTask -> No File <==== ATTENTION
Task: {12B6A861-2BF3-4691-814E-D9339AD2A1DF} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {12BBF7B0-5183-4099-B66C-CDC64B14444D} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {258D2009-189D-41EC-AD63-53610E520DA0} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {6B01DED9-ACCD-4CC3-850C-A3FC87456382} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {89445E54-7C6B-4AC2-9350-B7A95FB1921D} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {9C1D152D-4895-4E66-B640-60CC5DF9BEE1} - \{7325E5C4-56F0-4227-AED7-8CF050BB9A7C} -> No File <==== ATTENTION
Task: {9D7720F5-0C75-461A-B8E3-21FECDC4EBC8} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {A27C3B02-90CC-4780-8AB4-D6CE6B837BC0} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {A5CC8B14-DD80-4D8E-AEA3-BE1FD1C425A2} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {ACFEDD01-5466-4E23-94BE-F02622944312} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {BC5F887C-5E72-48DD-8FA0-B70B2640EB35} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {CE82ED16-3B4E-45FC-A019-EC578DFAEC29} - \{F1E0B98D-0555-43C1-BC02-1FE7AFF7495F} -> No File <==== ATTENTION
Task: {CF9757A1-E16A-45C2-A6E6-87DBE3D5E3AE} - \KRB Updater Utility -> No File <==== ATTENTION
Task: {EBF6E1BE-4701-4DED-BE92-937844881199} - \{07FEED35-F8AB-40CA-B854-1242874D14C7} -> No File <==== ATTENTION
Task: {F0060D23-C30D-4543-AE96-109ED39E632C} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
Task: {F0DA04AE-F1CB-4238-9E41-BDBDA82C4D92} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {F3CD87E3-42B9-40E7-9031-69909944715A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {F7429DA5-35B6-4930-A695-6B88B96DC074} - \{BDA8C0EB-4A6E-4A03-AADF-77D60DD3F424} -> No File <==== ATTENTION
Task: {F781D35B-A7C5-4054-B028-6FA3878A53C1} - \runTask -> No File <==== ATTENTION
Task: {FB155937-F212-40F9-B094-261EDC1481D9} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[LIST][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/*][/LIST]
28.03.2017, 10:25
Andrey.So

Вложений: 1

FixLog.txt во вложении.
28.03.2017, 11:04
thyrex

Образцы шифрованных файлов прикрепите [B]в архиве[/B] к сообщению
28.03.2017, 11:13
Andrey.So

[QUOTE=thyrex;1442640]Образцы шифрованных файлов прикрепите [B]в архиве[/B] к сообщению[/QUOTE]
Файлы должны быть какого-то определённого типа?
28.03.2017, 12:40
thyrex

Лучше картинки или документы Office
28.03.2017, 13:10
Andrey.So

Вложений: 1

[QUOTE=thyrex;1442659]Лучше картинки или документы Office[/QUOTE]
Во вложении архив с docx, xlsx, jpg.
28.03.2017, 19:57
thyrex

Проверьте ЛС
29.03.2017, 08:13
Andrey.So

[QUOTE=thyrex;1442724]Проверьте ЛС[/QUOTE]
Спасибо большое, файлы расшифрованы.
29.03.2017, 08:23
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]