Показано с 1 по 17 из 17.

Почти все файлы на машине переименованы, с расширением xtbl. На рабочем столе на черном фоне красная надпись "Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно (заявка № 179873)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    18.03.2015
    Сообщений
    10
    Вес репутации
    11

    Почти все файлы на машине переименованы, с расширением xtbl. На рабочем столе на черном фоне красная надпись "Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно

    Почти все файлы на машине переименованы, с расширением xtbl. На рабочем столе на черном фоне красная надпись "Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков. Прошу помочь расшифровать файлы.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) Ольга Шалагина, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,586
    Вес репутации
    836
    Сделайте логи по правилам.
    WBR,
    Vadim

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    18.03.2015
    Сообщений
    10
    Вес репутации
    11
    сделала
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,586
    Вес репутации
    836
    От AVZ нужен файл virusinfo_syscheck.zip из папки LOG.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти три файла к своему следующему сообщению.
    WBR,
    Vadim

  7. Это понравилось:


  8. #6
    Junior Member (OID) Репутация
    Регистрация
    18.03.2015
    Сообщений
    10
    Вес репутации
    11
    сделала
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,586
    Вес репутации
    836
    Протокол антивирусной утилиты AVZ версии 4.39
    Сканирование запущено в 14.02.2013 14:09:44


    Свежий лог с обновлёнными базами будет?

    - - - - -Добавлено - - - - -

    Удалите следующие программы:

    Currency calc
    DigiHelp
    Extended Update
    Kometa
    MiPony 2.0.2
    SocialAdverts for Google Chrome™
    VK Downloader
    Zaxar Games Browser
    Амиго
    Панель «Запуск Кометы»
    WBR,
    Vadim

  10. #8
    Junior Member (OID) Репутация
    Регистрация
    18.03.2015
    Сообщений
    10
    Вес репутации
    11
    надеюсь на этот раз у меня получилось

    - - - - -Добавлено - - - - -

    удалила, утилиту avz заново перезапустить?
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,586
    Вес репутации
    836
    Точки восстановления системы есть:
    10-03-2015 19:25:21 Центр обновления Windows
    12-03-2015 23:56:40 Центр обновления Windows
    17-03-2015 13:31:15 Центр обновления Windows
    Так что единственный шанс вернуть данные - восстановить зашифрованные файлы средствами Windows. Это только те, что были зашифрованы после 10-го марта, по логам видно, что шифровальщик работал и в декабре прошлого года. Выводов, видимо, с тех пор так и не сделали

    После того, как вытащите свои данные, подчистим adware.
    WBR,
    Vadim

  12. #10
    Junior Member (OID) Репутация
    Регистрация
    18.03.2015
    Сообщений
    10
    Вес репутации
    11
    Не поняла, по ссылке если на зашифрованный файл пр.мыш. св-ва, у меня пишет что нет предыдущих версий, мне надо что-то сначала сделать?

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,586
    Вес репутации
    836
    Не на зашифрованный файл, а на папку с ними.
    WBR,
    Vadim

  14. #12
    Junior Member (OID) Репутация
    Регистрация
    18.03.2015
    Сообщений
    10
    Вес репутации
    11
    ну что-то восстанавливается, может и получится, конечно далеко не все, а что потом "подчистим adware". Для этого что делаем?

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,586
    Вес репутации
    836
    Для этого выполним скрипт в Farbar Recovery Scan Tool, не волнуйтесь, срочности нет, пока восстанавливайте исходные файлы, я просто не хочу пока что-то лечить дальше, т. к. есть вероятность, что точки восстановления будут потеряны, а с ними - и файлы в теневых копиях.
    Как закончите - сообщите, продолжим.
    WBR,
    Vadim

  16. #14
    Junior Member (OID) Репутация
    Регистрация
    18.03.2015
    Сообщений
    10
    Вес репутации
    11
    Короче говоря, фотки не восстановить, давайте чистим adware

  17. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,586
    Вес репутации
    836
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Kbupdater Utility.lnk
    ShortcutTarget: Kbupdater Utility.lnk -> C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe (No File)
    Startup: C:\Users\Shal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appdistrib.lnk
    ShortcutTarget: appdistrib.lnk -> C:\Program Files (x86)\Common Files\Distribute Application\appdistrib.exe (No File)
    Startup: C:\Users\Shal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Safebrowser.lnk
    ShortcutTarget: Safebrowser.lnk -> C:\Users\Shal\AppData\Local\Microsoft\Extensions\safebrowser.exe ()
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    BHO: VK Downloader -> {3C6CF3C0-D800-4B4D-A3D8-8ADE406523B6} -> C:\Program Files (x86)\VK Downloader\Toolbar64.dll No File
    FF Extension: Currency calc - C:\Users\Shal\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{1FE48F08-A2AC-44AC-A21C-0556D91C50DA} [2015-01-11]
    CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
    CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
    OPR Extension: (SocialLife for Google Chrome™) - C:\Users\Shal\AppData\Roaming\Opera Software\Opera Stable\Extensions\baohinapilmkigilbbbcccncoljkdpnd [2015-02-26]
    OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Shal\AppData\Roaming\Opera Software\Opera Stable\Extensions\dmglolhoplikcoamfgjgammjbgchgjdd [2015-03-01]
    OPR Extension: (SocialLife for Google Chrome™) - C:\Users\Shal\AppData\Roaming\Opera Software\Opera Stable\Extensions\eignhdfgaldabilaaegmdfbajngjmoke [2015-02-11]
    OPR Extension: (SocialLife for Google Chrome™) - C:\Users\Shal\AppData\Roaming\Opera Software\Opera Stable\Extensions\mclkkofklkfljcocdinagocijmpgbhab [2015-02-20]
    2015-03-01 21:22 - 2015-02-11 21:22 - 00000000 _____ () C:\Users\Shal\AppData\Roaming\smw_inst
    Task: {487C844B-1B20-4DB5-A080-887F2F4E8252} - System32\Tasks\appdistrib => C:\Program Files (x86)\Common Files\Distribute Application\appdistrib.exe
    Task: {9FBB3679-0B21-4534-933C-72332DE64799} - System32\Tasks\Kbupdater Utility => C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe
    Task: {CD3E45D3-8EF9-48BF-ACE5-1ED0C847E295} - System32\Tasks\extsetup => C:\Users\Shal\AppData\Local\Microsoft\Extensions\extsetup.exe [2015-02-09] ()
    Task: {D302F28C-FF9A-4270-9B1F-F64855050D65} - System32\Tasks\Digital Sites => C:\Users\Shal\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
    Task: {F95E943B-F5A5-4F88-B097-99C475933190} - System32\Tasks\Safebrowser => C:\Users\Shal\AppData\Local\Microsoft\Extensions\safebrowser.exe [2015-02-09] ()
    Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\Shal\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
    C:\Users\Shal\AppData\Local\Microsoft\Extensions
    2014-12-13 15:48 - 2014-12-13 15:48 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
    2015-02-11 21:22 - 2015-03-01 21:22 - 0000000 _____ () C:\Users\Shal\AppData\Roaming\smw_inst
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.
    WBR,
    Vadim

  18. #16
    Junior Member (OID) Репутация
    Регистрация
    18.03.2015
    Сообщений
    10
    Вес репутации
    11
    не знаю все ли так, ну что-то сделала
    Вложения Вложения

  19. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,586
    Вес репутации
    836
    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.

    Ознакомьтесь с этими рекомендациями.
    WBR,
    Vadim

  20. Это понравилось:


Похожие темы

  1. Ответов: 2
    Последнее сообщение: 16.03.2015, 23:00
  2. Ответов: 7
    Последнее сообщение: 11.03.2015, 16:38
  3. Ответов: 2
    Последнее сообщение: 10.03.2015, 12:52
  4. Ответов: 9
    Последнее сообщение: 28.02.2015, 18:02
  5. Ответов: 2
    Последнее сообщение: 20.01.2015, 14:14

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01377 seconds with 17 queries