На почту пришло письмо от некоего "от Дмитрий Мокшин <[email protected]>",- рабочего характера, - открыл, запустил, и теперь все файлы зашифрованы в расширение cbf. По инструкции пытался сделать логи, но получилось только 2 их приложил. надеюсь на помощь спасибо заранее...
ссылка на файлообменник с образцами зараженных(изменненых) файлов
https://cloud.mail.ru/public/FG4n/K6awiDhsU
Последний раз редактировалось Николай Люхтин; 14.04.2016 в 23:55.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Николай Люхтин, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
отчеты Frst64
- - - - -Добавлено - - - - -
кстати,- я немного поэксперементировал,- и смог восстановить часть файлов, но только с диска C потому что он был "под наблюдением для восстановления" и еще я делал откаты системы... незнаю нужна ли эта инфа
C:\Program Files (x86)\ZPRYGPNZTO.AJO удалите вручную.
С расшифровкой не поможем
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Спасибо за отклик, жаль что не получилось с дешифровкой...
Ваши права в разделе
Ответить с цитированием
