Показано с 1 по 9 из 9.

id-6405425549_protectdata@inbox.com (заявка № 175442)

  1. #1
    Junior Member Репутация
    Регистрация
    22.01.2015
    Сообщений
    4
    Вес репутации
    11

    id-6405425549_protectdata@inbox.com

    Здравствуйте, помогите дешифровать файлы doc, docx, rtf, jpg, jpeg, xls, xlsx, pdf, tiff. На экране сообщение следующего содержания: id-6405425549_protectdata@inbox.com
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) sagan, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Обновите базы AVZ и переделайте логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    22.01.2015
    Сообщений
    4
    Вес репутации
    11

    Скидываю обновленные логи

    Скидываю обновленные логи
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
     begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
     DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
     DeleteFile('C:\autorun.inf','32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    22.01.2015
    Сообщений
    4
    Вес репутации
    11

    Скидываю обновленные логи

    Скидываю новые логи
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Поместите в карантин МВАМ всё, кроме
    Код:
    Trojan.Dropped, C:\Windows\SysWOW64\hidcon.exe, , [87ca6592eb9e4cea94a079b4ea18a55b], 
    Malware.Packer.Gen, C:\Program Files (x86)\Total Commander\Utils\UUDS\WnASPI32.dll, , [de73e017d0b9072fc3e691ded8283ec2], 
    PUP.RiskwareTool.CK, D:\???»N? ???µN?N?N?????\Adobe Dreamweaver CS6\amtlib.dll, , [95bc52a5b9d072c40cd24a43e51d48b8], 
    RiskWare.Tool.CK, D:\??N?????N??°????N?\keygen.exe, , [ec6503f4d9b0dd5998dbf9e434cecb35], 
    RiskWare.Tool.CK, D:\??N?????N??°????N?\MS.Office.Standart2007RUS. K.SP2\MS Office Standard 2007 Russian\Msoe2007-KG.exe, , [41100becdbae2610a3722538d0329e62], 
    Trojan.Agent.CK, D:\??N?????N??°????N?\N???N???N?????\keygen N???N???N?????.exe, , [57fa19de5f2ad462a8bd4b1e40c2fb05], 
    RiskWare.Tool.CK, D:\N? ????N????° N? ??N? 22.02.2013\Documents and Settings\All Users\??????N????µ??N?N?\?§??N?N????° N??µ?µN?N?N??°\AdvancedSystemCare\Keygen.exe, , [6fe29364d6b3a690e423f3872dd57e82], 
    PUP.Optional.LoadMoney, D:\???°??N?\??N??·N????°\sati kazanova feat zaycev net arsenium - do rassveta.exe, , [5cf59760bccd0a2c6ce52a7a42bf9070], 
    RiskWare.Tool.CK, D:\N???N??µ????N?\VMware Workstation 9.0.1 Build 894247\keygen.exe, , [6ee32fc83752b77fd9e87b5ccf32b44c], 
    Malware.Packer, D:\N???N??µ????N?\RonyaSoft Poster Printer v3.01.29 Final Ml_Rus\KEY\RonyaSoft.Poster.Printer.v3.01_KEYGEN-FFF.exe, , [024f52a5ff8a94a2ee92036cfb05ae52], 
    PUP.RiskwareTool.CK, D:\N???N??µ????N?\ADOBE.DREAMWEAVER.CS6.ESD.LS6.WIN\Adobe amtlib.dll\32-bit\amtlib.dll, , [0b466f884d3cba7c79658b02976b29d7], 
    PUP.RiskwareTool.CK, D:\N???N??µ????N?\ADOBE.DREAMWEAVER.CS6.ESD.LS6.WIN\Adobe amtlib.dll\64-bit\amtlib.dll, , [bb961bdc12774aec5d82800db54de41c], 
    PUP.Optional.OpenCandy, D:\?·?°??N?N??·????\awdit-desktop-installer.exe, , [8ec3629541482313fb1695334eb708f8], 
    Hacktool.Agent, D:\???±N??°N?\Windows Loader 2.2.1 by Daz\Windows Loader.exe, , [86cb4daa46434bebdbb0125b5ba6e11f], 
    PUP.RiskwareTool.CK, D:\???±N??°N?\Adobe InDesign CS6 8.0\Adobe InDesign CS6 crack\amtlib.dll, , [3b16c235e7a257dffae42b62bf43b848], 
    VirTool.Obfuscator, D:\??N??? 8\Total Commander PowerUser v47\Programm\DrWeb\BlueSpider\zlib1.dll, , [9ab7d225acdd81b512f8fa87bb458a76], 
    Trojan.Agent, D:\??N??? 8\Total Commander PowerUser v47\Programm\Louderit\LConfig.exe, , [cb860fe81673eb4b9ca6a4936c9950b0], 
    Malware.Packer.Gen, D:\??N??? 8\Total Commander PowerUser v47\Programm\SBListExtr\SBListHook.dll, , [4d0415e2b9d0dc5a2c75a4cb79874db3], 
    Malware.Packer.T, D:\??N??? 8\Total Commander PowerUser v47\Programm\Multi_Password_Recovery\MPR.exe, , [81d01ed978116dc91abd71bb7e87a45c], 
    PUP.RemoteAdmin, D:\??N??? 8\Total Commander PowerUser v47\Programm\Radmin\admdll.dll, , [f55c9e5940490c2a3db49bca679e36ca], 
    PUP.RemoteAdmin, D:\??N??? 8\Total Commander PowerUser v47\Programm\Radmin\raddrv.dll, , [ed6432c50386a98da1eb6cf9a263b44c], 
    PUP.SAMInside, D:\??N??? 8\Total Commander PowerUser v47\Programm\SAMInside\SAMInside.exe, , [ada455a2aedbb38370fbd7d44bba3ec2], 
    Trojan.KillAV, D:\??N??? 8\Total Commander PowerUser v47\Programm\SFX Tool\GUI_7zS.exe, , [d97839be721724122eb97312e520ad53], 
    Hacktool, D:\??N??? 8\Total Commander PowerUser v47\Programm\WPA_KILL\CRYPT.DLL, , [aca56394197001353a5c302b2cd6d030], 
    PUP.RiskwareTool.CK, G:\Navitel\Navitel_COM2_patcher.exe, , [bf926097b7d2cf671298f7cd7f81e11f], 
    PUP.RiskwareTool.CK, G:\Navitel\Navitel_Speed_4800_patcher.exe, , [153c23d4eb9e32046c3e15af0000a25e], 
    Trojan.Dropper, G:\System Volume Information\_restore{951E6D48-DA28-48D6-849B-FD86740707A4}\RP18\A0006077.msi, , [bf92f20569202d09d9f077fd946cde22], 
    RiskWare.Tool.CK, G:\???*?????*???????«\AdvancedDefrag.rar, , [3d14797e9bee49ed7b553b2116ecaf51], 
    RiskWare.Tool.CK, G:\???*?????*???????«\AdvancedSystemCare.htm, , [87caa0578ffa41f50bfc93e747bb728e], 
    RiskWare.Tool.CK, G:\???*?????*???????«\AllAdobeKeygens.rar, , [72dffef96a1f04329832216a669a857b], 
    PUP.Keygen.Intro, G:\???*?????*???????«\NetOp.Remote.Control.Gateway.v9.5.2010028.rar, , [bb96f304bfcab48298d384ba5ca9b64a], 
    PUP.Optional.LoadMoney, G:\???*?????*???????«\only-wot_netshtrihovannye-shkurki-0_8_3.exe, , [f45d9760e9a0b086495fc37c3cc9ad53], 
    RiskWare.Tool.CK, G:\???*?????*???????«\EVEREST_Ultimate_Edition_5.02.1750_Final_+_crack_(keygen)_Rus.rar, , [d67b8a6ddaafc5716398ea72d32fb050], 
    PUP.Hacktool.Patcher, G:\???*?????*???????«\PDF ???????????*?????*\7\Patch.exe, , [a3ae6d8a5e2b0e28acf01b91d03025db],
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    22.01.2015
    Сообщений
    4
    Вес репутации
    11
    Переместил, что дальше файлы все равно защифврованы

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    С расшифровкой не поможем

    http://virusinfo.info/announcement.php?f=46&a=52
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. protectdata@inbox [not-a-virus:AdWare.Win32.BHO.bera ]
    От ЛеонидМ в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 22.01.2015, 19:54
  2. Шифровальщик id-3942845349_foxmail@inbox.com
    От Igort в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 21.12.2014, 19:01
  3. Шифровщик id-8756307315_foxmail@inbox
    От Вячеслав65 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 21.12.2014, 01:29
  4. шифровальщик id-9201908887_foxmail@inbox.com
    От Rave100 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 19.12.2014, 01:54
  5. id-4858183050_foxmail@inbox.com
    От mypka123 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 17.12.2014, 13:04

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01389 seconds with 17 queries