Показано с 1 по 3 из 3.

Внимание! Все ваши файлы зашифрованы .xtbl (заявка № 186181)

  1. #1
    Junior Member Репутация
    Регистрация
    26.06.2015
    Сообщений
    1
    Вес репутации
    10

    Внимание! Все ваши файлы зашифрованы .xtbl

    Всем доброго времени суток!
    Случилась такая ситуация, вечером выключил ноут (ничего не скачивал... юзал контакт как всегда), утром включаю, на рабочем столе чёрный фон с надписью: "ВНИМАНИЕ! Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков. ATTENTION! All the important files on your disks were encrypted. The details can be found in README.txt files ehich you can find on any of your disks." Вообщем вот такой фон...
    0659B3160659B316.jpg
    Самого Readme.txt файла я так ни где и не нашёл...
    Файлы зашифрованы практически все(музыка, видео, фото, текстовые документы и тд и тп), примерно вот так: fVEtRW2jg8-sXBvEKR2YC2eEWP09iKb+rDqVsX1UH24=.458285EF5C7BDD3C 59E2.xtbl
    Что делать ума не приложу. Помогите, пожалуйста, на ноуте осталось очень много полезной мне информации, которую не хотелось бы потерять.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) farg32, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,379
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\Комп\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe','');
     QuarantineFile('C:\iexplore.bat','');
     QuarantineFile('C:\Users\Комп\AppData\Roaming\eTranslator\eTranslator.exe','');
     QuarantineFile('C:\Users\Комп\AppData\Local\Yandex\browser.bat','');
     QuarantineFile('C:\Program Files (x86)\Zaxar\timetasks.exe','');
     QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
     QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
     DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
     DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
     DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe','32');
     DeleteFile('C:\Users\Комп\AppData\Local\Yandex\browser.bat','32');
     DeleteFile('C:\Users\Комп\AppData\Roaming\eTranslator\eTranslator.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','eTranslator Automatic Update');
     DeleteFile('C:\iexplore.bat','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\bhyytplyix','command');
     DeleteFile('C:\Users\Комп\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Сделайте новые логи по правилам

    Сделайте лог CheckBrowserLnk
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. Внимание! Все Ваши файлы зашифрованы!
    От 1nsane в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 07.03.2015, 14:56
  2. Ответов: 16
    Последнее сообщение: 03.03.2015, 21:08
  3. Внимание! Все Ваши файлы зашифрованы!
    От vadhol в разделе Помогите!
    Ответов: 26
    Последнее сообщение: 08.11.2014, 18:49
  4. Ответов: 2
    Последнее сообщение: 03.06.2014, 18:12
  5. Внимание! Все Ваши файлы зашифрованы!
    От frodor67 в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 08.06.2013, 14:52

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00578 seconds with 17 queries