Добрый день!
Помогите расшифровать файлы. Пришло письмо/ после чего все файлы на компьютере зашифровались! Заранее спасибо! Письмо со следующим содержанием!
отправить письмо по такому то адресу и мы пришлем вам дешифратор!
Заранее спасибо!
Добрый день!
Помогите расшифровать файлы. Пришло письмо/ после чего все файлы на компьютере зашифровались! Заранее спасибо! Письмо со следующим содержанием!
отправить письмо по такому то адресу и мы пришлем вам дешифратор!
Заранее спасибо!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) EvgenyPopov, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Сделайте лог CheckBrowsers' Lnk
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Добрый день!
Файлы в письме. Спасибо за ответ!
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
2. Нажмите Файл – Сохранить какКод:CreateRestorePoint: CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{00BB2763-6A77-11D0-A535-00C04FD7D062}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{00EEBF57-477D-4084-9921-7AB3C2C9459D}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{035FBE31-3755-450A-A775-5E6BBD43D344}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.21.135\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{03C036F1-A186-11D0-824A-00AA005B4383}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{078759D3-423B-48AD-AB6A-5638C2884DBE}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{0AF10CEC-2ECD-4B92-9581-34F6AE0637F3}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{0E5AAE11-A475-4C5B-AB00-C66DE400274E}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.25.5\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.27.5\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{16F3DD56-1AF5-4347-846D-7C10C4192619}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{1F486A52-3CB1-48FD-8F50-B8DC300D9F9D}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{217FC9C0-3AEA-1069-A2DB-08002B30309D}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{23170F69-40C1-278A-1000-000100020000}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{2916C86E-86A6-43FE-8112-43ABE6BF8DCC}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.23.9\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{35786D3C-B075-49B9-88DD-029876E11C01}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{3AD05575-8857-4850-9277-11B85BDB8E09}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{40DD6E20-7C17-11CE-A804-00AA003CA9F6}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{49F371E1-8C5C-4D9C-9A3B-54A6827F513C}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{4DB26476-6787-4046-B836-E8412A9E8A27}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{4E77131D-3629-431C-9818-C5679DC83E81}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{50EF4544-AC9F-4A8E-B21B-8A26180DB13F}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{56FDF344-FD6D-11D0-958A-006097C9A090}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.28.1\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{603D3801-BD81-11D0-A3A5-00C04FD706EC}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{62A0D750-DED9-448C-B693-406B34BB0892}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.21.145\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{6311429E-2F1A-4777-880F-C7289FD10169}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{634059C0-D264-4B2C-AE80-F73E48D33E5B}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.21.123\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{640167B4-59B0-47A6-B335-A6B3C0695AEA}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.21.153\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{6F13DD2E-EBEE-4DD5-A72E-850B2087F5DD}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{71C3BF7F-682F-4B5E-9E47-5C25D3AC9458}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{76765B11-3F95-4AF2-AC9D-EA55D8994F1A}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{76D0CB12-7604-4048-B83C-1005C7DDC503}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.28.13\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{7BD29E01-76C1-11CF-9DD0-00A0C9034933}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{82C588E7-E54B-408C-9F8C-6AF9ADF6F1E9}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{8F170678-2A97-4D59-89A1-7A0A71C1B677}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.24.15\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{9113A02D-00A3-46B9-BC5F-9C04DADDD5D7}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{91EFB276-CEFE-48EC-BB3A-57795A7B4008}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.21.149\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{920E6DB1-9907-4370-B3A0-BAFC03D81399}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{99FD978C-D287-4F50-827F-B2C658EDA8E7}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{9CFC2DF3-6BA3-46EF-A836-E519E81F0EC4}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{A38B883C-1682-497E-97B0-0A3A9E801682}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{A45426FB-E444-42B2-AA56-419F8FBEEC61}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.22.3\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{A4A1A128-768F-41E0-BF75-E4FDDD701CBA}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.21.165\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{AB968F1E-E20B-403A-9EB8-72EB0EB6797E}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{AE054212-3535-4430-83ED-D501AA6680E6}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{B056521A-9B10-425E-B616-1FCD828DB3B1}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{B155BDF8-02F0-451E-9A26-AE317CFD7779}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{B8967F85-58AE-4F46-9FB2-5D7904798F4B}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.26.9\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{C5A2122B-A05B-4FD8-AE49-91990AE10998}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.21.115\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{C90250F3-4D7D-4991-9B69-A5C5BC1C2AE6}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{CACAF262-9370-4615-A13B-9F5539DA4C0A}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.25.11\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{DD230880-495A-11D1-B064-008048EC2FC5}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{DE902992-61FC-4A01-8091-53E1895C9775}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{DFFACDC5-679F-4156-8947-C5C76BC0B67F}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{EB06378B-ABB6-4B3C-9B40-D488DD8A6E93}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.22.5\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{EDB5F444-CB8D-445A-A523-EC5AB6EA33C7}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{F3364BA0-65B9-11CE-A9BA-00AA004AE837}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{F5078F32-C551-11D3-89B9-0000F81FE221}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{F562A2C8-E850-4F05-8E7A-E7192E4E6C23}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{F8383852-FCD3-11D1-A6B9-006097DF5BD4}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{FB994D36-B312-46CE-A40B-CF63980641F9}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.21.111\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Rs1\AppData\Local\Google\Update\1.3.24.7\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{FE841493-835C-4FA3-B6CC-B4B2D4719848}\InprocServer32 -> no filepath CustomCLSID: HKU\S-1-5-21-2972025254-129294582-2178938236-1000_Classes\CLSID\{FFE2A43C-56B9-4BF5-9A79-CC6D4285608A}\InprocServer32 -> no filepath Task: {1E1BF4AB-63E4-463F-9507-A9E2E6C21123} - \pricemeterwatcher -> No File <==== ATTENTION Task: {9C225D91-0214-4D60-893C-6113FD053967} - \PriceMeterUpdater -> No File <==== ATTENTION Task: {B337F057-D8C3-47B0-81E8-853CAEA3D41C} - System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA => C:\Program Files\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe <==== ATTENTION Task: {C16FA659-214E-4309-8338-B776B7E8B4D0} - System32\Tasks\pricemetertask => C:\Users\Rs1\AppData\Local\PriceMeter\TEMP\pricemeter.exe <==== ATTENTION Task: C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore.job => C:\Program Files\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe <==== ATTENTION Task: C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA.job => C:\Program Files\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe <==== ATTENTION Task: C:\Windows\Tasks\PriceMeterUpdater.job => C:\Users\Rs1\AppData\Roaming\PRICEM~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION 2015-09-29 17:03 - 2015-09-29 22:34 - 00000000 __SHD C:\Users\Все пользователи\Windows 2015-09-29 17:03 - 2015-09-29 22:34 - 00000000 __SHD C:\ProgramData\Windows 2015-09-29 17:03 - 2015-09-29 17:03 - 00000907 _____ C:\README9.txt 2015-09-29 17:03 - 2015-09-29 17:03 - 00000907 _____ C:\README8.txt 2015-09-29 17:03 - 2015-09-29 17:03 - 00000907 _____ C:\README7.txt 2015-09-29 17:03 - 2015-09-29 17:03 - 00000907 _____ C:\README6.txt 2015-09-29 17:03 - 2015-09-29 17:03 - 00000907 _____ C:\README5.txt 2015-09-29 17:03 - 2015-09-29 17:03 - 00000907 _____ C:\README4.txt 2015-09-29 17:03 - 2015-09-29 17:03 - 00000907 _____ C:\README3.txt 2015-09-29 17:03 - 2015-09-29 17:03 - 00000907 _____ C:\README2.txt 2015-09-29 17:03 - 2015-09-29 17:03 - 00000907 _____ C:\README10.txt 2015-09-29 22:34 - 2015-09-29 22:34 - 00000000 ____D C:\Device CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION HKLM\...\Run: [] => [X] Reboot:
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Добрый день!
В письме файл!
С расшифровкой не поможем
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Спасибо!
Ваши права в разделе
Ответить с цитированием
