Показано с 1 по 15 из 15.

Буду рад помощи в расшифровке файлов. (заявка № 210635)

  1. 27.03.2017, 13:33 #1
    Andrey.So
    Andrey.So вне форума
    Junior Member Репутация
    Регистрация
    27.03.2017
    Сообщений
    7
    Вес репутации
    32

    Thumbs up Буду рад помощи в расшифровке файлов.

    Здравствуйте.

    "Внимание!
    Все файлы на вашем ПК зашифрованы!
    Для расшифровки файлов, вам необходимо написать на email: [email protected]


    В письме укажите ваш id (ID z0861)


    Стоимость расшифровки 12500 руб., Спешите! Цена скоро будет выше!".

    Заранее благодарен.
    Вложения Вложения
  2.  Будь в курсе! Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     
  3. 27.03.2017, 13:35 #2
    Info_bot
    Info_bot вне форума
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,289
    Вес репутации
    384
    Уважаемый(ая) Andrey.So, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
  4. 27.03.2017, 17:23 #3
    thyrex
    thyrex вне форума
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3109
    Выполните скрипт в AVZ
    Код:
    begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{F1E0B98D-0555-43C1-BC02-1FE7AFF7495F}.exe','');
 QuarantineFile('C:\Users\Виталий\AppData\Roaming\mystartsearch\UninstallManager.exe','');
 QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{7325E5C4-56F0-4227-AED7-8CF050BB9A7C}.exe','');
 QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{48660950-D634-492B-AE26-BB707BF646A5}.exe','');
 QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{07FEED35-F8AB-40CA-B854-1242874D14C7}.exe','');
 QuarantineFile('C:\Users\1\AppData\Local\Temp\Updater.exe','');
 QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','');
 QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-6.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-7.exe','');
 QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-5.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-3.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-10.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-10.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-3.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-5.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-6.exe','');
 QuarantineFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-7.exe','');
 QuarantineFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-6.exe','');
 QuarantineFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-5.exe','');
 QuarantineFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-10.exe','');
 QuarantineFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010119\gmsd_ru_005010119.exe','');
 QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010117\gmsd_ru_005010117.exe','');
 QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010107\gmsd_ru_005010107.exe','');
 TerminateProcessByName('C:\ProgramData\Windows Mail\Microsoft.NET.exe');
 QuarantineFile('C:\ProgramData\Windows Mail\Microsoft.NET.exe','');
 TerminateProcessByName('c:\users\1\appdata\local\temp\ms7bv4wscn9g5rn.exe');
 QuarantineFile('c:\users\1\appdata\local\temp\ms7bv4wscn9g5rn.exe','');
 DeleteFile('c:\users\1\appdata\local\temp\ms7bv4wscn9g5rn.exe','32');
 DeleteFile('C:\ProgramData\Windows Mail\Microsoft.NET.exe','32');
 DeleteFile('C:\Program Files (x86)\gmsd_ru_005010107\gmsd_ru_005010107.exe','32');
 DeleteFile('C:\Program Files (x86)\gmsd_ru_005010117\gmsd_ru_005010117.exe','32');
 DeleteFile('C:\Program Files (x86)\gmsd_ru_005010119\gmsd_ru_005010119.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Alcmeter');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010119');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010117');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010107');
 DeleteFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-10.exe','32');
 DeleteFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-5.exe','32');
 DeleteFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-6.exe','32');
 DeleteFile('C:\Program Files (x86)\Cinema_Plus1.2V29.09\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-7.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-10_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-5_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-10_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-5_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-6.job','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-5.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-3.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV07.10\6a3de78e-4b4f-45bc-9923-6b8eb819701f-7.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-3.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-5.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\7balXEzdwNEkwG.job','32');
 DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-1-6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-1-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-10_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-5_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\8a463806-9798-440d-94d3-56164825c1d5-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','32');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-7.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV18.10\8a463806-9798-440d-94d3-56164825c1d5-6.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-1-6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-1-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-10_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-5_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\Crossbrowse.job','32');
 DeleteFile('C:\WINDOWS\Tasks\Dp06FqyWD15IO.job','32');
 DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('C:\WINDOWS\Tasks\UEE6UCg.job','32');
 DeleteFile('C:\WINDOWS\Tasks\WfGmCXNtirpEulB3aWDSZ3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\YqefMy8SxaaNApQ.job','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
 DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-1-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\2f36fe23-9fa8-4175-8d04-f0a8e2f9f834-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-1-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-3','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\6a3de78e-4b4f-45bc-9923-6b8eb819701f-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\8a463806-9798-440d-94d3-56164825c1d5-1-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\8a463806-9798-440d-94d3-56164825c1d5-1-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\8a463806-9798-440d-94d3-56164825c1d5-3','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\8a463806-9798-440d-94d3-56164825c1d5-5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\8a463806-9798-440d-94d3-56164825c1d5-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\8a463806-9798-440d-94d3-56164825c1d5-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-1-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-1-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-3','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\c3961c62-1963-4aee-a1b9-47aa7e455440-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Crossbrowse','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\KRB Updater Utility','64');
 DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','32');
 DeleteFile('C:\Users\1\AppData\Local\Temp\Updater.exe','32');
 DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{07FEED35-F8AB-40CA-B854-1242874D14C7}.exe','32');
 DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{48660950-D634-492B-AE26-BB707BF646A5}.exe','32');
 DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{7325E5C4-56F0-4227-AED7-8CF050BB9A7C}.exe','32');
 DeleteFile('C:\Users\Виталий\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
 DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{F1E0B98D-0555-43C1-BC02-1FE7AFF7495F}.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\runTask','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\{F1E0B98D-0555-43C1-BC02-1FE7AFF7495F}','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\{BDA8C0EB-4A6E-4A03-AADF-77D60DD3F424}','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\{7325E5C4-56F0-4227-AED7-8CF050BB9A7C}','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\{48660950-D634-492B-AE26-BB707BF646A5}','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\{07FEED35-F8AB-40CA-B854-1242874D14C7}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
CreateQurantineArchive('c:\quarantine.zip');
end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

    Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

    Антивирусная помощь

  5. 28.03.2017, 06:52 #4
    Andrey.So
    Andrey.So вне форума
    Junior Member Репутация
    Регистрация
    27.03.2017
    Сообщений
    7
    Вес репутации
    32
    Карантин загрузил. Новые логи во вложении.
    Вложения Вложения
  6. 28.03.2017, 07:20 #5
    thyrex
    thyrex вне форума
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3109
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

    Антивирусная помощь

  7. 28.03.2017, 07:41 #6
    Andrey.So
    Andrey.So вне форума
    Junior Member Репутация
    Регистрация
    27.03.2017
    Сообщений
    7
    Вес репутации
    32
    Архив с логами во вложении.
    Вложения Вложения
  8. 28.03.2017, 10:09 #7
    thyrex
    thyrex вне форума
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3109
    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
HKLM-x32\...\Run: [mbot_ru_79] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010102] => [X]
HKLM-x32\...\Run: [rec_en_77] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010109] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
Startup: C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-04] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-04] ()
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-04] ()
Startup: C:\Users\Администратор.000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-04] ()
Startup: C:\Users\Виталий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-04] ()
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449813983&z=a0f87a7fd9f20dfb2a207d6gez7zbteb5gec5t3t8g&from=ient07021&uid=_
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1425446724&from=amt&uid=_&q={searchTerms}
HKU\S-1-5-21-2535871034-2988795008-4173740064-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449813983&z=a0f87a7fd9f20dfb2a207d6gez7zbteb5gec5t3t8g&from=ient07021&uid=_&q={searchTerms}
HKU\S-1-5-21-2535871034-2988795008-4173740064-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449813983&z=a0f87a7fd9f20dfb2a207d6gez7zbteb5gec5t3t8g&from=ient07021&uid=_
HKU\S-1-5-21-2535871034-2988795008-4173740064-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449813983&z=a0f87a7fd9f20dfb2a207d6gez7zbteb5gec5t3t8g&from=ient07021&uid=_&q={searchTerms}
BHO: No Name -> {dd8890c1-b87c-4047-a604-6d20f9fb1c0d} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\WINDOWS\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\WINDOWS\Tasks\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\WINDOWS\SysWOW64\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\WINDOWS\SysWOW64\Drivers\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\WINDOWS\Minidump\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Все пользователи\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\AppData\Roaming\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Виталий\AppData\Local\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор\AppData\Local\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор.000\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор.000\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор.000\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор.000\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор.000\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Администратор.000\AppData\Local\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Public\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Public\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Public\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Public\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Default\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\Default.migrated\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\1\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\1\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\1\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\1\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Users\1\AppData\Local\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\ProgramData\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\ProgramData\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Program Files\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-16 02:37 - 2017-03-04 13:03 - 00000224 _____ C:\Program Files (x86)\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-25 20:20 - 2014-10-10 17:21 - 00000000 ____D C:\Users\Виталий\Documents\Optimizer Pro
2017-03-25 20:19 - 2015-10-01 01:00 - 00000000 ____D C:\Users\Виталий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2017-03-25 20:19 - 2015-07-29 17:38 - 00000000 ____D C:\Users\Виталий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2017-03-25 20:19 - 2015-03-04 10:56 - 00000000 ____D C:\Users\Виталий\AppData\Local\Вoйти в Интeрнет smartinf.ru
2017-03-25 20:19 - 2015-03-04 10:49 - 00000000 ____D C:\Users\Виталий\AppData\Local\Поиcк в Интeрнете
2017-03-25 20:18 - 2015-10-22 14:35 - 00000000 ____D C:\Users\Администратор.000\AppData\Local\gmsd_ru_005010107
2017-03-25 20:18 - 2015-10-20 12:00 - 00000000 ____D C:\Users\Виталий\AppData\Local\gmsd_ru_005010119
2017-03-25 20:18 - 2015-10-08 17:09 - 00000000 ____D C:\Users\Виталий\AppData\Local\gmsd_ru_005010107
2017-03-25 20:18 - 2015-10-01 01:10 - 00000000 ____D C:\Users\Виталий\AppData\Local\C1AF88C-9710-4AEA-A8F1-7B43D7A3DE23
2017-03-25 19:54 - 2015-10-21 09:45 - 00000000 ____D C:\Users\1\AppData\Local\gmsd_ru_005010119
2017-03-25 19:54 - 2015-10-07 11:52 - 00000000 ____D C:\Users\1\AppData\Local\gmsd_ru_005010107
2017-03-25 19:51 - 2015-12-11 12:06 - 00000000 ____D C:\Users\Все пользователи\8WdM8
2017-03-25 19:51 - 2015-12-11 12:06 - 00000000 ____D C:\ProgramData\8WdM8
2017-03-25 19:51 - 2015-11-26 10:42 - 00000000 ____D C:\Users\Все пользователи\rWMiniPror
2017-03-25 19:51 - 2015-11-26 10:42 - 00000000 ____D C:\ProgramData\rWMiniPror
2017-03-25 19:51 - 2015-10-20 12:01 - 00000000 ____D C:\Users\Все пользователи\ZWdsManProZ
2017-03-25 19:51 - 2015-10-20 12:01 - 00000000 ____D C:\ProgramData\ZWdsManProZ
2017-03-25 19:51 - 2015-10-12 16:58 - 00000000 ____D C:\Users\Все пользователи\MGkvLsLIoYOedx
2017-03-25 19:51 - 2015-10-12 16:58 - 00000000 ____D C:\Users\Все пользователи\eKRbdNOEomm
2017-03-25 19:51 - 2015-10-12 16:58 - 00000000 ____D C:\ProgramData\MGkvLsLIoYOedx
2017-03-25 19:51 - 2015-10-12 16:58 - 00000000 ____D C:\ProgramData\eKRbdNOEomm
2017-03-25 19:51 - 2015-10-12 16:44 - 00000000 ____D C:\Users\Все пользователи\cWdsManProc
2017-03-25 19:51 - 2015-10-12 16:44 - 00000000 ____D C:\ProgramData\cWdsManProc
2017-03-25 19:51 - 2015-10-12 14:07 - 00000000 ____D C:\Users\Все пользователи\QqfNhTYAr
2017-03-25 19:51 - 2015-10-12 14:07 - 00000000 ____D C:\ProgramData\QqfNhTYAr
2017-03-25 19:51 - 2015-10-10 17:09 - 00000000 ____D C:\Users\Все пользователи\4WdsManPro4
2017-03-25 19:51 - 2015-10-10 17:09 - 00000000 ____D C:\ProgramData\4WdsManPro4
2017-03-25 19:51 - 2015-10-09 17:10 - 00000000 ____D C:\Users\Все пользователи\yWdsManProy
2017-03-25 19:51 - 2015-10-09 17:10 - 00000000 ____D C:\ProgramData\yWdsManProy
2017-03-25 19:51 - 2015-10-08 17:09 - 00000000 ____D C:\Users\Все пользователи\1WdsManPro1
2017-03-25 19:51 - 2015-10-08 17:09 - 00000000 ____D C:\ProgramData\1WdsManPro1
2017-03-25 19:51 - 2015-10-07 09:16 - 00000000 ____D C:\Users\Все пользователи\BWdsManProB
2017-03-25 19:51 - 2015-10-07 09:16 - 00000000 ____D C:\ProgramData\BWdsManProB
2017-03-25 19:51 - 2015-10-07 08:28 - 00000000 ____D C:\Program Files (x86)\PhraseProfessor_1.10.0.24
2017-03-25 19:51 - 2015-10-06 18:31 - 00000000 ____D C:\Users\Все пользователи\DWdsManProD
2017-03-25 19:51 - 2015-10-06 18:31 - 00000000 ____D C:\ProgramData\DWdsManProD
2017-03-25 19:51 - 2015-10-01 01:48 - 00000000 ____D C:\Users\Все пользователи\UWdsManProU
2017-03-25 19:51 - 2015-10-01 01:48 - 00000000 ____D C:\ProgramData\UWdsManProU
2017-03-25 19:51 - 2015-10-01 01:18 - 00000000 ____D C:\Users\Все пользователи\2WdsManPro2
2017-03-25 19:51 - 2015-10-01 01:18 - 00000000 ____D C:\ProgramData\2WdsManPro2
2017-03-25 19:51 - 2015-10-01 01:14 - 00000000 ____D C:\Users\Все пользователи\iWdsManProi
2017-03-25 19:51 - 2015-10-01 01:14 - 00000000 ____D C:\ProgramData\iWdsManProi
2017-03-25 19:51 - 2015-02-19 22:19 - 00000000 ____D C:\Users\Все пользователи\lehinkblkbhnfingmebbkjclbpdjijcm
2017-03-25 19:51 - 2015-02-19 22:19 - 00000000 ____D C:\ProgramData\lehinkblkbhnfingmebbkjclbpdjijcm
2017-03-25 19:51 - 2015-02-05 16:00 - 00000000 ____D C:\Users\Все пользователи\CheapCoupon
2017-03-25 19:51 - 2015-02-05 16:00 - 00000000 ____D C:\ProgramData\CheapCoupon
2017-03-25 19:51 - 2015-02-04 23:36 - 00000000 ____D C:\Users\Все пользователи\GoldenCoupon
2017-03-25 19:51 - 2015-02-04 23:36 - 00000000 ____D C:\ProgramData\GoldenCoupon
2017-03-25 19:51 - 2015-01-20 08:47 - 00000000 ____D C:\Users\Все пользователи\ShoppeRMasstEr
2017-03-25 19:51 - 2015-01-20 08:47 - 00000000 ____D C:\ProgramData\ShoppeRMasstEr
2017-03-25 19:51 - 2015-01-07 04:52 - 00000000 ____D C:\Users\Все пользователи\fkbldoahnejgbdgeooghnccicmlbbldf
2017-03-25 19:51 - 2015-01-07 04:52 - 00000000 ____D C:\ProgramData\fkbldoahnejgbdgeooghnccicmlbbldf
2017-03-25 19:51 - 2015-01-06 11:32 - 00000000 ____D C:\Users\Все пользователи\ssAvinGtoyoiu
2017-03-25 19:51 - 2015-01-06 11:32 - 00000000 ____D C:\Users\Все пользователи\FineDeaalSofft
2017-03-25 19:51 - 2015-01-06 11:32 - 00000000 ____D C:\ProgramData\ssAvinGtoyoiu
2017-03-25 19:51 - 2015-01-06 11:32 - 00000000 ____D C:\ProgramData\FineDeaalSofft
2017-03-25 19:51 - 2014-12-29 11:35 - 00000000 ____D C:\Users\Все пользователи\deal2Dealit
2017-03-25 19:51 - 2014-12-29 11:35 - 00000000 ____D C:\Users\Все пользователи\AppptoU
2017-03-25 19:51 - 2014-12-29 11:35 - 00000000 ____D C:\ProgramData\deal2Dealit
2017-03-25 19:51 - 2014-12-29 11:35 - 00000000 ____D C:\ProgramData\AppptoU
2017-03-25 19:51 - 2014-12-22 21:26 - 00000000 ____D C:\Users\Все пользователи\LauckyCoupon
2017-03-25 19:51 - 2014-12-22 21:26 - 00000000 ____D C:\ProgramData\LauckyCoupon
2017-03-25 19:51 - 2014-12-21 11:22 - 00000000 ____D C:\Users\Все пользователи\SaleSCheeckEr
2017-03-25 19:51 - 2014-12-21 11:22 - 00000000 ____D C:\ProgramData\SaleSCheeckEr
2017-03-25 19:51 - 2014-11-29 09:31 - 00000000 ____D C:\Users\Все пользователи\WildWestCoupon
2017-03-25 19:51 - 2014-11-29 09:31 - 00000000 ____D C:\ProgramData\WildWestCoupon
2015-10-16 13:38 - 2015-10-16 13:38 - 1965128 _____ () C:\Users\Виталий\AppData\Local\Temp\104.exe
2015-10-18 15:59 - 2015-10-18 15:59 - 1965128 _____ () C:\Users\Виталий\AppData\Local\Temp\2026.exe
2015-10-06 18:49 - 2015-09-30 10:02 - 1254992 _____ (Cinema PlusV29.09) C:\Users\Виталий\AppData\Local\Temp\2055.exe
2015-10-01 01:10 - 2015-10-01 01:10 - 1965128 _____ () C:\Users\Виталий\AppData\Local\Temp\2103.exe
2015-10-12 17:50 - 2015-09-30 10:02 - 1254992 _____ (Cinema PlusV29.09) C:\Users\Виталий\AppData\Local\Temp\2109.exe
2015-10-12 17:50 - 2015-10-07 17:10 - 1563728 _____ (CiPlus-4.5vV07.10) C:\Users\Виталий\AppData\Local\Temp\2151.exe
2015-10-01 01:10 - 2015-10-01 01:10 - 1965128 _____ () C:\Users\Виталий\AppData\Local\Temp\2165.exe
2015-10-07 17:08 - 2015-10-07 17:08 - 1965128 _____ () C:\Users\Виталий\AppData\Local\Temp\2278.exe
2015-10-01 09:34 - 2015-09-30 10:02 - 1254992 _____ (Cinema PlusV29.09) C:\Users\Виталий\AppData\Local\Temp\2615.exe
2015-10-12 17:54 - 2015-10-07 17:10 - 1563728 _____ (CiPlus-4.5vV07.10) C:\Users\Виталий\AppData\Local\Temp\2981.exe
2015-10-12 17:54 - 2015-09-30 10:02 - 1254992 _____ (Cinema PlusV29.09) C:\Users\Виталий\AppData\Local\Temp\3033.exe
2015-10-07 17:10 - 2015-10-07 17:10 - 14296880 _____ (CiPlus-4.5vV07.10) C:\Users\Виталий\AppData\Local\Temp\3152.exe
2015-10-18 16:01 - 2015-10-18 16:01 - 13944392 _____ (CiPlus-4.5vV18.10) C:\Users\Виталий\AppData\Local\Temp\3161.exe
2015-10-06 18:56 - 2015-09-30 10:02 - 1254992 _____ (Cinema PlusV29.09) C:\Users\Виталий\AppData\Local\Temp\3450.exe
2015-03-04 10:56 - 2015-03-04 10:46 - 0735608 ___SH (Jordan Russell) C:\Users\Виталий\AppData\Local\Temp\3JTqHaa1a6ch.exe
2015-03-04 10:54 - 2015-03-04 10:46 - 0735608 _____ (Jordan Russell) C:\Users\Виталий\AppData\Local\Temp\3pIqBgf4po51.exe
2015-10-06 19:00 - 2015-09-30 10:02 - 1254992 _____ (Cinema PlusV29.09) C:\Users\Виталий\AppData\Local\Temp\4139.exe
2015-10-01 01:20 - 2015-10-01 01:20 - 14193208 _____ (CiPlus-4.5vV30.09) C:\Users\Виталий\AppData\Local\Temp\5605.exe
2015-03-04 10:53 - 2015-03-04 10:46 - 0735608 ___SH (Jordan Russell) C:\Users\Виталий\AppData\Local\Temp\5BRrthxvGaLy.exe
2015-03-04 10:51 - 2015-03-04 10:51 - 1968376 ___SH () C:\Users\Виталий\AppData\Local\Temp\61plXuj3nXCR.exe
2015-10-16 13:44 - 2015-10-16 13:44 - 14236512 _____ (CiPlus-4.5vV15.10) C:\Users\Виталий\AppData\Local\Temp\693.exe
2015-03-04 11:25 - 2015-03-04 11:25 - 0089088 _____ () C:\Users\Виталий\AppData\Local\Temp\84BF74FF-51A0-C4E1-49A1-D4DFC777426D.dll
2015-10-06 18:44 - 2015-09-30 10:02 - 1254992 _____ (Cinema PlusV29.09) C:\Users\Виталий\AppData\Local\Temp\951.exe
2014-12-16 18:37 - 2014-12-16 18:39 - 50381352 _____ (LLC Mail.Ru) C:\Users\Виталий\AppData\Local\Temp\AmigoDistrib.exe
2015-03-04 10:57 - 2015-03-04 10:46 - 0735608 _____ (Jordan Russell) C:\Users\Виталий\AppData\Local\Temp\FIad09vsmAyc.exe
2015-03-04 10:49 - 2015-03-04 10:46 - 0735608 ___SH (Jordan Russell) C:\Users\Виталий\AppData\Local\Temp\Fy6Ehe9iCjNN.exe
2015-03-04 10:52 - 2015-03-04 10:46 - 0735608 ___SH (Jordan Russell) C:\Users\Виталий\AppData\Local\Temp\Gvj1OAh1msso.exe
2015-03-04 10:48 - 2015-03-04 10:49 - 50983976 ___SH (LLC Mail.Ru) C:\Users\Виталий\AppData\Local\Temp\Jel5dF4NasnM.exe
2015-03-04 11:00 - 2015-03-04 11:01 - 50249784 ___SH (Kometa LCC) C:\Users\Виталий\AppData\Local\Temp\JVJG7Q8m5IM2.exe
2015-03-04 10:58 - 2015-03-04 10:46 - 0735608 ___SH (Jordan Russell) C:\Users\Виталий\AppData\Local\Temp\Kay2qoRjttJA.exe
2015-02-26 16:43 - 2015-10-21 11:12 - 0239104 _____ () C:\Users\Виталий\AppData\Local\Temp\rn32.dll
2014-12-11 00:07 - 2015-03-04 11:07 - 0236352 _____ (Client Connect LTD) C:\Users\Виталий\AppData\Local\Temp\Runner.exe
2014-10-10 16:16 - 2015-03-04 10:55 - 0153896 _____ (Yandex) C:\Users\Виталий\AppData\Local\Temp\sender.exe
2015-03-04 10:47 - 2015-03-04 10:47 - 3458280 ___SH () C:\Users\Виталий\AppData\Local\Temp\u9vo0v2AdtdG.exe
MSCONFIG\startupreg: SpaceSoundPro => "C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe"
MSCONFIG\startupreg: gmsd_ru_005010107 => 
MSCONFIG\startupreg: GoogleChromeAutoLaunch_246A9DD4A0C0D5C2BB03DCD0A1697B00 => "C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
AlternateDataStreams: C:\Windows:Active.txt [13]
AlternateDataStreams: C:\Users\1:id [32]
AlternateDataStreams: C:\Users\Виталий:id [32]
AlternateDataStreams: C:\Users\1\AppData\Local\Temp:Account.txt [0]
AlternateDataStreams: C:\Users\SUPPORT_388945a0\AppData\Local\Temp:Account.txt [0]
Task: {077E9C7D-4EEC-4278-ADB8-9E7F4A991B5F} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {0953C2F4-AFA4-4C78-8F8F-9C1038FA1799} - \{48660950-D634-492B-AE26-BB707BF646A5} -> No File <==== ATTENTION
Task: {0ABADE3A-F754-4CA6-85D1-6BB5E9FF4FCA} - \updateTask -> No File <==== ATTENTION
Task: {12B6A861-2BF3-4691-814E-D9339AD2A1DF} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {12BBF7B0-5183-4099-B66C-CDC64B14444D} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {258D2009-189D-41EC-AD63-53610E520DA0} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {6B01DED9-ACCD-4CC3-850C-A3FC87456382} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {89445E54-7C6B-4AC2-9350-B7A95FB1921D} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {9C1D152D-4895-4E66-B640-60CC5DF9BEE1} - \{7325E5C4-56F0-4227-AED7-8CF050BB9A7C} -> No File <==== ATTENTION
Task: {9D7720F5-0C75-461A-B8E3-21FECDC4EBC8} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {A27C3B02-90CC-4780-8AB4-D6CE6B837BC0} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {A5CC8B14-DD80-4D8E-AEA3-BE1FD1C425A2} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {ACFEDD01-5466-4E23-94BE-F02622944312} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {BC5F887C-5E72-48DD-8FA0-B70B2640EB35} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {CE82ED16-3B4E-45FC-A019-EC578DFAEC29} - \{F1E0B98D-0555-43C1-BC02-1FE7AFF7495F} -> No File <==== ATTENTION
Task: {CF9757A1-E16A-45C2-A6E6-87DBE3D5E3AE} - \KRB Updater Utility -> No File <==== ATTENTION
Task: {EBF6E1BE-4701-4DED-BE92-937844881199} - \{07FEED35-F8AB-40CA-B854-1242874D14C7} -> No File <==== ATTENTION
Task: {F0060D23-C30D-4543-AE96-109ED39E632C} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
Task: {F0DA04AE-F1CB-4238-9E41-BDBDA82C4D92} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {F3CD87E3-42B9-40E7-9031-69909944715A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {F7429DA5-35B6-4930-A695-6B88B96DC074} - \{BDA8C0EB-4A6E-4A03-AADF-77D60DD3F424} -> No File <==== ATTENTION
Task: {F781D35B-A7C5-4054-B028-6FA3878A53C1} - \runTask -> No File <==== ATTENTION
Task: {FB155937-F212-40F9-B094-261EDC1481D9} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Reboot:
    2. Нажмите Файл – Сохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файла – Все файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
    • Обратите внимание, что будет выполнена перезагрузка компьютера.[/*]
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

    Антивирусная помощь

  9. 28.03.2017, 10:25 #8
    Andrey.So
    Andrey.So вне форума
    Junior Member Репутация
    Регистрация
    27.03.2017
    Сообщений
    7
    Вес репутации
    32
    FixLog.txt во вложении.
    Вложения Вложения
  10. 28.03.2017, 11:04 #9
    thyrex
    thyrex вне форума
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3109
    Образцы шифрованных файлов прикрепите в архиве к сообщению
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

    Антивирусная помощь

  11. 28.03.2017, 11:13 #10
    Andrey.So
    Andrey.So вне форума
    Junior Member Репутация
    Регистрация
    27.03.2017
    Сообщений
    7
    Вес репутации
    32
    Цитата Сообщение от thyrex Посмотреть сообщение
    Образцы шифрованных файлов прикрепите в архиве к сообщению
    Файлы должны быть какого-то определённого типа?
  12. 28.03.2017, 12:40 #11
    thyrex
    thyrex вне форума
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3109
    Лучше картинки или документы Office
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

    Антивирусная помощь

  13. 28.03.2017, 13:10 #12
    Andrey.So
    Andrey.So вне форума
    Junior Member Репутация
    Регистрация
    27.03.2017
    Сообщений
    7
    Вес репутации
    32
    Цитата Сообщение от thyrex Посмотреть сообщение
    Лучше картинки или документы Office
    Во вложении архив с docx, xlsx, jpg.
    Вложения Вложения
    • Тип файла: zip files.zip (321.4 Кб, 1 просмотров)
  14. 28.03.2017, 19:57 #13
    thyrex
    thyrex вне форума
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3109
    Проверьте ЛС
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

    Антивирусная помощь

  15. 29.03.2017, 08:13 #14
    Andrey.So
    Andrey.So вне форума
    Junior Member Репутация
    Регистрация
    27.03.2017
    Сообщений
    7
    Вес репутации
    32
    Цитата Сообщение от thyrex Посмотреть сообщение
    Проверьте ЛС
    Спасибо большое, файлы расшифрованы.
  16. 29.03.2017, 08:23 #15
    CyberHelper
    CyberHelper вне форума
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    983

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены

  • Уважаемый(ая) Andrey.So, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

    • « Предыдущая тема | Следующая тема »

    Похожие темы

    1. Прошу помощи в расшифровке файлов после .leChiffre
      От pkapitanov в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 19.01.2017, 11:42
    2. Прошу помощи в расшифровке файлов .cbf
      От alexis30_2016 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 13.06.2016, 10:48
    3. Просьба о помощи в расшифровке файлов после вируса
      От sichkarva в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.04.2016, 23:10
    4. прошу помощи в расшифровке файлов
      От Татьяна Глущенко в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.01.2016, 23:01
    5. Прошу помощи в расшифровке файлов. Концовка файлов такая: 02.02.2015 10@19@403447732}[email protected]
      От dik_67 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 04.02.2015, 20:12

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  

    Правила форума

    Page generated in 0.01577 seconds with 19 queries