дешифровка [email protected]

[FastVik]

Скачал файл, а он зашифровал документы Word в нечитаемый формат [email protected]-CL 1.1.0.0.id-.randomname-HSYELQWDIOUAFLRWCJOUAFLQXDJPUA.HNT.cbf с расширением cbf На https://disk.yandex.ru/client/disk скинул логи 3 шт. Кто может помочь дешифровать помогите, документы очень важны для посёлка.

[Info_bot]

Уважаемый(ая) FastVik, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[FastVik]

Уважаемый(ая) FastVik, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

Вот эти логи - это что сохранило АВЗ и HiJackThis и сами зашифрованные файлы в папке Административные регламенты по ссылке //disk.yandex.ru/client/disk

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[FastVik]

Прикрепил

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[thyrex]

Образец шифрованного файла в мою коллекцию прислать можете?


1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKU\S-1-5-21-1614895754-838170752-725345543-1003\...\MountPoints2: {0891cabc-0558-11df-bd31-001111910afe} - vhobxu.exe
HKU\S-1-5-21-1614895754-838170752-725345543-1003\...\MountPoints2: {243e0c29-0945-11df-bd36-001111910afe} - F:\vhobxu.exe
HKU\S-1-5-21-1614895754-838170752-725345543-1003\...\MountPoints2: {33023d12-a667-11df-bdbe-001111910afe} - F:\SLATKO/torta.exe
HKU\S-1-5-21-1614895754-838170752-725345543-1003\...\MountPoints2: {39c5b18a-e14f-11dd-bc10-001111910afe} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\RECYCLE\RECYCLE\autorun.exe
HKU\S-1-5-21-1614895754-838170752-725345543-1003\...\MountPoints2: {cc657807-f87f-11e1-bffc-001111910afe} - F:\Startme.exe
HKU\S-1-5-21-1614895754-838170752-725345543-1003\...\Winlogon: [Shell] explorer.exe,C:\RECYCLER\S-1-5-21-5168047966-7745793024-637278489-4958\nissan.exe <==== ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
SearchScopes: HKU\S-1-5-21-1614895754-838170752-725345543-1003 -> BE9EC6010C963806F2846B5C1247EEA5 URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2127165
2015-11-18 10:29 - 2015-11-20 01:06 - 0927422 _____ () C:\Program Files\desk.bmp
2015-11-18 10:29 - 2015-11-20 01:06 - 0153325 _____ () C:\Program Files\desk.jpg
2015-11-17 18:15 - 2015-11-20 01:06 - 0000020 _____ () C:\Program Files\EAVWRRQPNT.AWG
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[FastVik]

Прикрепил

- - - - -Добавлено - - - - -

Образец зашифрованного файла не отправляется, может в личку?

[thyrex]

Образец зашифрованного файла не отправляется, может в личку?

Выложите на обменник без капчи и ожидания и пришлите ссылку

[FastVik]

[QUOTE=thyrex;1334662]Выложите на обменник без капчи и ожидания и пришлите ссылку


Выложил на https://disk.yandex.ru/client/disk

[thyrex]

Не вижу ссылки на файл

[FastVik]

Не вижу ссылки на файл

https://disk.yandex.ru/client/disk имя файла начинается с e-mail

[FastVik]

[QUOTE=thyrex;1335047]Не вижу ссылки на файл [/QU

А через Блокнот получится передать?

[thyrex]

Не получится