Printable View
[COLOR=#333333]Добрый день. [/COLOR]
[COLOR=#333333]Помогите с лечением\расшифровкой файлов.[/COLOR]
[COLOR=#333333]Вирус переименовал часть файлов в $chartogy$[/COLOR]
[COLOR=#333333]Лог во вложении.[/COLOR]
[COLOR=#333333]Заранее благодарю за помощь.[/COLOR]
Уважаемый(ая) [B]denveridze[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Логи FRST64
Расшифровки GlobeImposter 2 нет.
А можно хоть почистить систему
Да там и чистить особо нечего.
1. Выделите следующий код:
[code]
Start::
CreateRestorePoint:
2017-10-31 10:31 - 2017-10-31 10:31 - 000005419 _____ () C:\Program Files\how_to_back_files.html
2017-10-31 09:59 - 2017-10-31 09:59 - 000005419 _____ () C:\Program Files (x86)\how_to_back_files.html
IFEO\sethc.exe: [Debugger] C:\Windows\vpnplugins\servicing\ibhost.exe
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> No File
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - No File
FirewallRules: [{F4E6CE7E-5962-4E36-AABE-4E13E91D872F}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk.exe No File
FirewallRules: [{60077DE4-128B-4EF0-A120-AF31EAD35E11}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk.exe No File
FirewallRules: [{B6C779EF-0467-4005-B494-82AEE1CB17B1}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk.exe No File
FirewallRules: [{52512154-3F81-414C-AF26-58EA280F4850}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk.exe No File
FirewallRules: [{C6075530-AEED-4600-90CC-34A1849FE71B}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk (1).exe No File
FirewallRules: [{5A5C793B-DB04-4E80-B14A-0207FD45B451}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk (1).exe No File
FirewallRules: [{F15C1504-B332-4F54-95B9-448B217534E9}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk (1).exe No File
FirewallRules: [{315A14AC-6F3A-48FD-B4FD-8CEFB85C063D}] => (Allow) C:\Users\sysadminsql2005\Downloads\AnyDesk (1).exe No File
FirewallRules: [{6295A027-9823-4D61-AA80-5D78C6402631}] => (Allow) C:\Program Files (x86)\RaidCall.RU\rcplugin.exe No File
FirewallRules: [{33618618-93CC-48F3-B254-A8C9EB39D774}] => (Allow) C:\Program Files (x86)\RaidCall.RU\rcplugin.exe No File
FirewallRules: [{D1B77403-C0B1-4CF4-A596-E042F4496EA9}] => (Allow) C:\Program Files (x86)\RaidCall.RU\rcplugin.exe No File
FirewallRules: [{926E564D-354E-42A9-AF90-A138E0C70FB4}] => (Allow) C:\Program Files (x86)\RaidCall.RU\rcplugin.exe No File
End::
[/code]
2. Скопируйте выделенный текст ([b]правая кнопка мыши[/b] – [b]Копировать[/b]).
3. Запустите [b]Farbar Recovery Scan Tool[/b].
4. Нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: [b]перезагрузку компьютера[/b] нужнго выполнить вручную после скрипта.[/list]
Fixlog.txt
На этом все
Спасибо большое. Я так понимаю расшифровку можно не ждать ?
Увы.