У вас на компьютере обнаружен пиратский контент [not-a-virus:AdWare.Win32.SearchProtect.qt ]

[Наталья Голышкова]

Внимание!! У вас на компьютере обнаружен пиратский контент! Все ваши файлы зашифрованы! Чтобы расшифровать файлы вам необходимо
посетить сайт и следовать инструкциям размещённым на нём. Ваш id 921537.


Вы можете 5 раз ввести пароль. При превышении этого
лимита, все файлы будут удалены! Самостоятельные попытки расшифровать данные могут привести к их утере.virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

[Info_bot]

Уважаемый(ая) Наталья Голышкова, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 QuarantineFile('C:\Users\Натали\AppData\Local\FFFFFFFF-1426877384-FFFF-FFFF-FFFFFFFFFFFF\bnsk6E0D.exe','');
 DelBHO('{FC541DC4-364C-013D-D36B-E10146B7EA4C}');
 DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
 QuarantineFile('C:\Users\Натали\AppData\Local\SmartWeb\SmartWebHelper.exe','');
 QuarantineFile('C:\Users\Натали\AppData\Local\Temp\utt868.tmp.exe','');
 QuarantineFile('C:\Users\2EEA~1\AppData\Local\Temp\1cP66P4m3PkHt3t.exe','');
 QuarantineFile('C:\Windows\system32\Drivers\webTinstMKTN.sys','');
 StopService('webTinstMKTN');
 DeleteService('webTinstMKTN');
 QuarantineFile('C:\Users\Натали\AppData\Roaming\FFFFFFFF-1426862768-FFFF-FFFF-FFFFFFFFFFFF\jnsf8F2C.tmp','');
 StopService('IHProtect Service');
 DeleteService('IHProtect Service');
 StopService('berogupe');
 DeleteService('berogupe');
 StopService('BasementDuster');
 DeleteService('BasementDuster');
 TerminateProcessByName('c:\program files\xtab\protectservice.exe');
 QuarantineFile('c:\program files\xtab\protectservice.exe','');
 TerminateProcessByName('c:\users\Натали\appdata\roaming\ffffffff-1426862768-ffff-ffff-ffffffffffff\jnsf8f2c.tmp');
 QuarantineFile('c:\users\Натали\appdata\roaming\ffffffff-1426862768-ffff-ffff-ffffffffffff\jnsf8f2c.tmp','');
 TerminateProcessByName('c:\program files\ver5blockandsurf\j4blockandsurfj52.exe');
 QuarantineFile('c:\program files\ver5blockandsurf\j4blockandsurfj52.exe','');
 TerminateProcessByName('c:\program files\ver5blockandsurf\blockandsurf.exe');
 QuarantineFile('c:\program files\ver5blockandsurf\blockandsurf.exe','');
 TerminateProcessByName('c:\program files\igs\basementduster.exe');
 QuarantineFile('c:\program files\igs\basementduster.exe','');
 TerminateProcessByName('c:\users\Натали\appdata\local\host installer\1891026019_installspro.exe');
 QuarantineFile('c:\users\Натали\appdata\local\host installer\1891026019_installspro.exe','');
 DeleteFile('c:\users\Натали\appdata\local\host installer\1891026019_installspro.exe','32');
 DeleteFile('c:\program files\igs\basementduster.exe','32');
 DeleteFile('c:\program files\ver5blockandsurf\blockandsurf.exe','32');
 DeleteFile('c:\program files\ver5blockandsurf\j4blockandsurfj52.exe','32');
 DeleteFile('c:\users\Натали\appdata\roaming\ffffffff-1426862768-ffff-ffff-ffffffffffff\jnsf8f2c.tmp','32');
 DeleteFile('c:\program files\xtab\protectservice.exe','32');
 DeleteFile('C:\Program Files\IGS\BasementDuster.exe','32');
 DeleteFile('C:\Users\Натали\AppData\Roaming\FFFFFFFF-1426862768-FFFF-FFFF-FFFFFFFFFFFF\jnsf8F2C.tmp','32');
 DeleteFile('C:\Program Files\XTab\ProtectService.exe','32');
 DeleteFile('C:\Windows\system32\Drivers\webTinstMKTN.sys','32');
 DeleteFile('C:\Users\2EEA~1\AppData\Local\Temp\1cP66P4m3PkHt3t.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Alcmeter');
 DeleteFile('C:\Users\Натали\AppData\Local\Temp\utt868.tmp.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uTorrent');
 DeleteFile('C:\Users\Натали\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
 DeleteFile('C:\Windows\Tasks\BlockAndSurf Update.job','32');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','32');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','32');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','32');
 DeleteFile('C:\Windows\system32\Tasks\BlockAndSurf Update','32');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','32');
 DeleteFile('C:\Users\Натали\AppData\Local\FFFFFFFF-1426877384-FFFF-FFFF-FFFFFFFFFFFF\bnsk6E0D.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Наталья Голышкова]

Добрый день!

[mike 1]

Карантин почему не прислали?

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Наталья Голышкова]

С карантином сложности,наверно не то отправила.При удалить все ,удалилось все вместе с программой,заново сканировала,получился вот такой отчет.А теперь я посмотрела,надо было просто очистить,как теперь быть.

файлы зашифрованные http://www.fayloobmennik.net/4719976

[mike 1]

Я вообще не вижу, чтобы хотя бы что-то отправляли.

[Наталья Голышкова]

С карантином не получается добавить,папка есть в карантине ,но она не открывается,хотя делала по инструкции.

[mike 1]

1. Карантина вашего не вижу.

2. Лог после очистки в AdwCleaner получается другим (см. инструкцию по AdwCleaner).

[Наталья Голышкова]

Где его взять,этот карантин,место нахождение..Вот ,что-то отправила,это и есть карантин.
Если следовать пункту 2 приложения карантин пуст.

[mike 1]

В папке AVZ должен быть архив quarantine.zip, который нужно отправить по красной ссылке вверху темы.

- - - - -Добавлено - - - - -

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Наталья Голышкова]

С карантином вроде разобралась,давно отправила,сейчас пишет ,что такой файл загружен.Я так поняла с файлов шифр не снимешь,очень жаль фото,очень хотелось что-то сделать.Может мне и показалось,но какие-то файлы в порядке,их мало,могли они расшифроваться.

[mike 1]

Я так поняла с файлов шифр не снимешь,очень жаль фото,очень хотелось что-то сделать.

Пока ничего полезного что может помочь в расшифровке я не нашел, но расшифровать файлы возможно при наличии самого шифратора.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  Startup: C:\Users\Натали\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt ()
  GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt ()
  Toolbar: HKLM - Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll No File
  Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera\Opera.exe http://www.mystartsearch.com/?type=sc&ts=1427015777&from=cmi&uid=WDCXWD5001AALS-00L3B2_WD-WCASY806773367733
  2015-03-22 13:10 - 2015-03-22 13:10 - 00000000 __SHD () C:\Users\Натали\AppData\Local\EmieUserList
  2015-03-22 13:10 - 2015-03-22 13:10 - 00000000 __SHD () C:\Users\Натали\AppData\Local\EmieSiteList
  2015-03-22 13:10 - 2015-03-22 13:10 - 00000000 __SHD () C:\Users\Натали\AppData\Local\EmieBrowserModeList
  2015-03-20 19:01 - 2015-03-22 17:24 - 00000000 ____D () C:\Users\Натали\AppData\Local\FFFFFFFF-1426878081-FFFF-FFFF-FFFFFFFFFFFF
  2015-03-20 18:52 - 2015-03-22 22:59 - 00000000 ____D () C:\Users\Натали\AppData\Local\FFFFFFFF-1426877522-FFFF-FFFF-FFFFFFFFFFFF
  2015-03-20 18:52 - 2015-03-22 17:24 - 00000000 ____D () C:\Users\Натали\AppData\Local\FFFFFFFF-1426877536-FFFF-FFFF-FFFFFFFFFFFF
  2015-03-20 18:49 - 2015-03-22 01:01 - 00000000 ____D () C:\Users\Натали\AppData\Local\FFFFFFFF-1426877384-FFFF-FFFF-FFFFFFFFFFFF
  2015-03-20 18:46 - 2015-03-22 17:09 - 00000000 ____D () C:\Users\Натали\AppData\Roaming\FFFFFFFF-1426862768-FFFF-FFFF-FFFFFFFFFFFF
  2015-03-20 18:10 - 2015-03-20 18:10 - 00613255 _____ (CMI Limited) C:\Users\Натали\AppData\Local\nsa15CD.tmp
  2015-03-20 18:09 - 2015-03-20 18:09 - 00000464 __RSH () C:\Users\Все пользователи\ntuser.pol
  2015-03-20 18:09 - 2015-03-20 18:09 - 00000464 __RSH () C:\ProgramData\ntuser.pol
  C:\Users\Натали\AppData\Local\Temp\bes4BA7.exe
  C:\Users\Натали\AppData\Local\Temp\besD302.exe
  C:\Users\Натали\AppData\Local\Temp\ca_EA31.tmp.dll
  C:\Users\Натали\AppData\Local\Temp\EAD14AC.exe
  C:\Users\Натали\AppData\Local\Temp\EAD1B0.exe
  C:\Users\Натали\AppData\Local\Temp\EAD6462.exe
  C:\Users\Натали\AppData\Local\Temp\EAD648C.exe
  C:\Users\Натали\AppData\Local\Temp\EAD7814.exe
  C:\Users\Натали\AppData\Local\Temp\EAD8CE4.exe
  C:\Users\Натали\AppData\Local\Temp\EAD9800.exe
  C:\Users\Натали\AppData\Local\Temp\EADA2BE.exe
  C:\Users\Натали\AppData\Local\Temp\EADC5A.exe
  C:\Users\Натали\AppData\Local\Temp\EADCB35.exe
  C:\Users\Натали\AppData\Local\Temp\EADEE7D.exe
  C:\Users\Натали\AppData\Local\Temp\EADF4A7.exe
  C:\Users\Натали\AppData\Local\Temp\Quarantine.exe
  C:\Users\Натали\AppData\Local\Temp\sqlite3.dll

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

C:\Users\2EEA~1\AppData\Local\Temp\1cP66P4m3PkHt3t .exe

Нужен этот файл. Скорее всего его уже удалил антивирус, но без него расшифровку не получится сделать.

[Наталья Голышкова]

Все почему то стало плохо грузиться.

[mike 1]

C:\Users\2EEA~1\AppData\Local\Temp\1cP66P4m3PkHt3t .exe

Ищите этот файл в карантине антивируса, или пытайтесь его восстановить при помощи программ по восстановлению данных.

[Наталья Голышкова]

И что это за программы по восстановлению ,и теперь ,чтоб вас загрузить проходит много времени.

[mike 1]

И что это за программы по восстановлению

Ну погуглите, их достаточно много. Например, R-Studio

и теперь ,чтоб вас загрузить проходит много времени

У меня помимо вас есть еще свои дела, которые тоже нужно как-то делать.

[Наталья Голышкова]

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

После этого у меня стало все плохо грузиться.Спасибо за ответ,я конечно попробую,как раз смотрела эту программу.И еще вот какой вопрос я запустила систему восстановления,наверно зря.Стоит программа Picasa,на минуты появились фотки в ней ,и стали темными.Если отнести в ремонт ,есть шансы восстановить фото и видео.

[mike 1]

И еще вот какой вопрос я запустила систему восстановления,наверно зря

Конечно зря, чем больше операций вы сейчас проводите с диском С, тем меньше у вас шансов восстановить файл, который нужен для расшифровки файлов.

Если отнести в ремонт ,есть шансы восстановить фото и видео.

Они расшифровкой не занимаются.

[Наталья Голышкова]

Может сделать откат.