Показано с 1 по 13 из 13.

Ни с того не с сего зашифровал все диски под формат XTBL (заявка № 174586)

  1. #1
    Junior Member Репутация
    Регистрация
    13.01.2015
    Сообщений
    7
    Вес репутации
    34

    Ни с того не с сего зашифровал все диски под формат XTBL

    Играю спокойно в игру, через некоторе время игра подвисает, и на долго. Я вызвал Ctrl+Alt+Delete и закрыл её, после этого вижу на рабочем столе файлы README1.txt README2.txt и т.д. открываю один из них и там написано вот это:
    Ваши файлы были зашифрованы.Чтобы расшифровать их, Вам необходимо отправить код:
    3DFE42B1479D5EAB5DF8|0
    на электронный адрес [email protected] или [email protected] .
    Далее вы получите все необходимые инструкции.
    Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
    Офигеваю от этого и начинаю просматривать диски и не могу ничего открыть даже фоттографию, и плюс добавилась картинка на рабочий стол с надписью: Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков. Начинаю чистить комп от вирусов, удалил несколько штук, но AVZ говорит что HIJACK перехватывает процессы и остановил какой-то драйвер. Я пустил сканирование и жду. Помогите пожалуйста, что мне делать я не знаю. А мой обычный антивирусник Security Essentials не видит вирусов вообще.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) X-FLOW, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    13.01.2015
    Сообщений
    7
    Вес репутации
    34
    Базы АВЗ обновлены, компьютер проверен с помощью утилиты от Dr.Web. Вирусы вылечены, несколько файлов перемещены в карантин, вроде 2. Под сообщением скидываю 2 зашифрованных файла и README.txt и архив с анализом системы с помощью утилит
    Вложения Вложения
    Последний раз редактировалось X-FLOW; 14.01.2015 в 13:47. Причина: Дополнил важной информацией

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Где лог HiJackThis?
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  8. #6
    Junior Member Репутация
    Регистрация
    13.01.2015
    Сообщений
    7
    Вес репутации
    34
    Всё в первом архиве

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Вот не надо так делать. Прикрепляйте логи в том виде, в котором они у вас получаются.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  10. #8
    Junior Member Репутация
    Регистрация
    13.01.2015
    Сообщений
    7
    Вес репутации
    34
    Хорошо, а что делать то?? Как файлы расшифровать??

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Хорошо, а что делать то?
    Переделать логи и прикрепить их заново.
    C:\Users\3A18~1\AppData\Local\Temp\Rar$EXa0.353\av z4\avz.exe
    Из архива утилиты не запускайте! Внимательно читайте инструкцию.

    Как файлы расшифровать?
    Скажу сразу, что с расшифровкой не поможем. Кстати, компьютер себе сильно загадили.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  12. #10
    Junior Member Репутация
    Регистрация
    13.01.2015
    Сообщений
    7
    Вес репутации
    34
    Понятно, последний вопрос. Если взять фотографии и прогнать их несколько раз на другом пк, есть шанс что они восстановятся?? И ещё, если все зашифрованные файлы удалить+закачать все программы типа прог компании office, Windows media и все другие программы которые были до шифрования, будет это всё работать или сносить систему и переустанавливать windows сразу?? И объясните пожалуйста, чем загажен компьютер, и если знаете, почему папка "SysWOW64" занимет 70 гб на SSD, мне как-бы без разницы? я им давно не пользуюсь как носителем информации, но много места уходит. Подскажите пожалуйста что-нибудь можно сделать??

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Если взять фотографии и прогнать их несколько раз на другом пк, есть шанс что они восстановятся?
    Что имеется в виду под словом "Прогнать"?

    И ещё, если все зашифрованные файлы удалить+закачать все программы типа прог компании office, Windows media и все другие программы которые были до шифрования, будет это всё работать или сносить систему и переустанавливать windows сразу?
    Будет.

    И объясните пожалуйста, чем загажен компьютер
    Там целый букет, начиная от майнеров и заканчивая Adware.

    В общем жду логи от вас.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  14. #12
    Junior Member Репутация
    Регистрация
    13.01.2015
    Сообщений
    7
    Вес репутации
    34
    Вот держите логи+папка Windows сжирает память просто не знаю как уже 90 гб только она занимает. Уже всё что возможно убрал от туда всё равно, может как-то откат системы можно сделать+переустановить все файлы?
    Вложения Вложения

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Какой-то из логов снят с другой системы.

    Platform: Windows 7 SP1 (WinNT 6.00.3505)
    Версия Windows: 6.2.9200, "Windows 8.1 Single Language" ; AVZ работает с правами администратора
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

Похожие темы

  1. XTBL зашифровал пол компьютера. помогите кто может!
    От Karakaev Konstantin в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 14.01.2015, 15:06
  2. Ответов: 5
    Последнее сообщение: 30.09.2011, 15:50
  3. Ответов: 2
    Последнее сообщение: 01.05.2011, 15:00
  4. Помогите! Ни с того, ни с сего началось..
    От Gantz в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 24.07.2009, 18:41
  5. Ответов: 4
    Последнее сообщение: 09.11.2008, 14:33

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00330 seconds with 18 queries