Показано с 1 по 17 из 17.

Добрый день!Зашифровались фото, видео. (заявка № 189883)

  1. #1
    Junior Member Репутация
    Регистрация
    12.09.2015
    Сообщений
    10
    Вес репутации
    9

    Добрый день!Зашифровались фото, видео.

    Добрый день! Вирус зашифровал все фото, видео и музыкальные файлы под расширением xtbl.На рабочем столе появились файлы под именем readme.txt в которых говорится следующее "Ваши файлы были зашифрованы.Чтобы расшифровать их, Вам необходимо отправить код:
    697B8EBF6CF68E8BBD2B|244|2|2
    на электронный адрес files1147@gmail.com или post100023@gmail.com .
    Далее вы получите все необходимые инструкции.
    Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации."
    Вложения Вложения
    Последний раз редактировалось Боря Михалыч; 12.09.2015 в 10:03. Причина: дополнение

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Боря Михалыч, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Логи сделайте в AVZ 4.45. Не забудьте обновить базы AVZ!
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  5. #4
    Junior Member Репутация
    Регистрация
    12.09.2015
    Сообщений
    10
    Вес репутации
    9

    Обновленные логи

    Обновленные логи сделанные в avz 4.45 c обновленными базами.
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

    Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

    Здравствуйте!

    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код:
    begin
     QuarantineFile('C:\Users\Анастасия\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe','');
     QuarantineFile('C:\Users\Анастасия\AppData\Local\SystemDir\nethost.exe','');
     QuarantineFile('C:\Users\Анастасия\AppData\Local\Microsoft\Extensions\safebrowser.exe','');
     DeleteFile('C:\Users\Анастасия\AppData\Local\Microsoft\Extensions\safebrowser.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','SafeBrowser');
     DeleteFile('C:\Windows\system32\Tasks\DealPly','32');
     DeleteFile('C:\Windows\system32\Tasks\DSite','32');
     DeleteFile('C:\Windows\system32\Tasks\KRB Updater Utility','32');
     DeleteFile('C:\Users\Анастасия\AppData\Local\SystemDir\nethost.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\nethost task','32');
     DeleteFile('C:\Windows\system32\Tasks\Safebrowser','32');
     DeleteFile('C:\Program Files\Common Files\AppDownloads\{2C4F966C-661B-4F8A-9405-F2B991687D48}.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\{2C4F966C-661B-4F8A-9405-F2B991687D48}','32');
     DeleteFile('C:\Windows\system32\Tasks\{5F6EA198-D53B-4B0B-A6E7-D7863805CD6D}','32');
     DeleteFile('C:\Windows\system32\Tasks\{65877CDE-CF17-486C-BB55-61B16FDA9D3F}','32');
     DeleteFile('C:\Program Files\Common Files\AppDownloads\{65877CDE-CF17-486C-BB55-61B16FDA9D3F}.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\{C5DDF1A3-75BE-4127-BE7A-E98E8A543CDC}','32');
     DeleteFile('C:\Program Files\Common Files\AppDownloads\{C5DDF1A3-75BE-4127-BE7A-E98E8A543CDC}.exe','32');
     DeleteFile('C:\Users\Анастасия\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe','32');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.


    Подробнее читайте в этом руководстве.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  7. #6
    Junior Member Репутация
    Регистрация
    12.09.2015
    Сообщений
    10
    Вес репутации
    9

    Сделал

    повторные логи и скан
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  9. #8
    Junior Member Репутация
    Регистрация
    12.09.2015
    Сообщений
    10
    Вес репутации
    9

    Отчёт

    Отчёт после очистики
    Вложения Вложения

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  11. Это понравилось:


  12. #10
    Junior Member Репутация
    Регистрация
    12.09.2015
    Сообщений
    10
    Вес репутации
    9

    Отчёты

    Отчёты FRST и Addition.
    Вложения Вложения

  13. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      HKU\S-1-5-21-1672873128-3474977645-1338768916-1000\...\Run: [Intel] => C:\Program Files\Intel\Intel.exe [6248572 2011-07-21] (Intel                                                       )
      C:\Program Files\Intel\Intel.exe
      CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
      CHR HKU\S-1-5-21-1672873128-3474977645-1338768916-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
      Toolbar: HKU\S-1-5-21-1672873128-3474977645-1338768916-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
      FF NewTab: yafd:tabs
      CHR Extension: (SL Google Chrome™) - C:\Users\Анастасия\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhnpmdabjgpimmnbmhefncbghknfegog [2015-07-03]
      OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Анастасия\AppData\Roaming\Opera Software\Opera Stable\Extensions\aapcjgafljhokjfbeebpiddfjpjjcdem [2015-03-29]
      OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Анастасия\AppData\Roaming\Opera Software\Opera Stable\Extensions\akimgimeeoiognljlfchpbkpfbmeapkh [2015-05-30]
      OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Анастасия\AppData\Roaming\Opera Software\Opera Stable\Extensions\bhnpmdabjgpimmnbmhefncbghknfegog [2015-05-19]
      OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Анастасия\AppData\Roaming\Opera Software\Opera Stable\Extensions\denjcdefjebbmlihdoojnebochnkgcin [2015-05-14]
      OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Анастасия\AppData\Roaming\Opera Software\Opera Stable\Extensions\dmglolhoplikcoamfgjgammjbgchgjdd [2015-03-17]
      OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Анастасия\AppData\Roaming\Opera Software\Opera Stable\Extensions\eignhdfgaldabilaaegmdfbajngjmoke [2015-03-23]
      OPR Extension: (SL Google Chrome™) - C:\Users\Анастасия\AppData\Roaming\Opera Software\Opera Stable\Extensions\mclkkofklkfljcocdinagocijmpgbhab [2015-06-23]
      S1 {9edd0ea8-2819-47c2-8320-b007d5996f8a}w; system32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}w.sys [X]
      2015-06-23 12:34 - 2015-06-23 12:34 - 03148854 _____ C:\Users\Анастасия\AppData\Roaming\52289EAA52289EAA.bmp
      2015-06-22 22:37 - 2015-07-24 08:46 - 00000000 __SHD C:\Users\Все пользователи\Windows
      2015-06-22 22:37 - 2015-07-24 08:46 - 00000000 __SHD C:\ProgramData\Windows
      2013-12-08 12:42 - 2013-12-08 12:42 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
      2015-06-23 12:34 - 2015-06-23 12:34 - 3148854 _____ () C:\Users\Анастасия\AppData\Roaming\52289EAA52289EAA.bmp
      Task: {09790F54-4277-4EFE-B2A3-2B2D4BE6EE3E} - \{5F6EA198-D53B-4B0B-A6E7-D7863805CD6D} -> No File <==== ATTENTION
      Task: {394EA24D-7150-4E3E-9F9A-E8EA53E6CDCA} - \{2C4F966C-661B-4F8A-9405-F2B991687D48} -> No File <==== ATTENTION
      Task: {7CC2EC08-0E43-4958-9734-6D7AF1E2836D} - \{C5DDF1A3-75BE-4127-BE7A-E98E8A543CDC} -> No File <==== ATTENTION
      Task: {D2869B38-576D-4B59-ADF1-D0104E92C927} - \{65877CDE-CF17-486C-BB55-61B16FDA9D3F} -> No File <==== ATTENTION
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  14. Это понравилось:


  15. #12
    Junior Member Репутация
    Регистрация
    12.09.2015
    Сообщений
    10
    Вес репутации
    9

    Отчёт Fixlog

    fixlo.txt
    Вложения Вложения

  16. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    С расшифровкой не поможем.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  17. #14
    Junior Member Репутация
    Регистрация
    12.09.2015
    Сообщений
    10
    Вес репутации
    9
    Очень жаль. Каков Ваш вердикт и каковы ваше рекомендации?
    Последний раз редактировалось Боря Михалыч; 15.09.2015 в 12:41.

  18. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  19. #16
    Junior Member Репутация
    Регистрация
    12.09.2015
    Сообщений
    10
    Вес репутации
    9
    mike 1, если вероятность расшифровать файлы если я воспользуюсь Сервисом «Помогите+» от VirusInfo ?

  20. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Нет. Пишите сюда newvirus@kaspersky.com. В запросе нужно будет прикрепить архив с зашифрованными файлами, файл readme.txt, а также номер коммерческой лицензии на антивирус касперского.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

Похожие темы

  1. Ответов: 4
    Последнее сообщение: 10.03.2015, 12:44
  2. Ответов: 2
    Последнее сообщение: 13.11.2014, 21:50
  3. Ответов: 2
    Последнее сообщение: 27.07.2014, 12:57
  4. Ответов: 2
    Последнее сообщение: 06.10.2012, 16:10
  5. добрый день.
    От skopinec в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 05.11.2011, 18:40

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00721 seconds with 17 queries