Показано с 1 по 7 из 7.

зашифрованы файлы breaking bad и Heisenberg (заявка № 196374)

  1. #1
    Junior Member Репутация
    Регистрация
    27.01.2016
    Сообщений
    3
    Вес репутации
    7

    зашифрованы файлы breaking bad и Heisenberg

    Добрый день!
    Помогите дешифровать файлы, после их шифровки вирусом.
    Файлы во вложении.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,462
    Вес репутации
    342
    Уважаемый(ая) Арсен77, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    27.01.2016
    Сообщений
    3
    Вес репутации
    7
    Здравствуйте.
    Файлы созданные Farbar Recovery Scan Tool во вложении.
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    HKLM-x32\...\Run: [] => [X]
    Toolbar: HKU\S-1-5-21-2062622526-2250723825-4001100364-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
    Toolbar: HKU\S-1-5-21-2062622526-2250723825-4001100364-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
    2016-01-21 21:08 - 2016-01-24 16:04 - 00000000 __SHD C:\Users\Все пользователи\Csrss
    2016-01-21 21:08 - 2016-01-24 16:04 - 00000000 __SHD C:\ProgramData\Csrss
    2016-01-21 21:07 - 2016-01-24 16:19 - 00000000 ____D C:\Users\Onix\AppData\Local\Oqvics
    2016-01-21 21:06 - 2016-01-21 21:06 - 06220854 _____ C:\Users\Onix\AppData\Roaming\4420426044204260.bmp
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Public\Desktop\README9.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Public\Desktop\README8.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Public\Desktop\README7.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Public\Desktop\README6.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Public\Desktop\README5.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Public\Desktop\README4.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Public\Desktop\README3.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Public\Desktop\README2.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Public\Desktop\README10.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Public\Desktop\README1.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Onix\Desktop\README9.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Onix\Desktop\README8.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Onix\Desktop\README7.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Onix\Desktop\README6.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Onix\Desktop\README5.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Onix\Desktop\README4.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Onix\Desktop\README3.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Onix\Desktop\README2.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Onix\Desktop\README10.txt
    2016-01-21 21:06 - 2016-01-21 21:06 - 00000843 _____ C:\Users\Onix\Desktop\README1.txt
    2016-01-20 21:16 - 2016-01-20 21:16 - 00000843 _____ C:\README9.txt
    2016-01-20 21:16 - 2016-01-20 21:16 - 00000843 _____ C:\README8.txt
    2016-01-20 21:16 - 2016-01-20 21:16 - 00000843 _____ C:\README7.txt
    2016-01-20 21:16 - 2016-01-20 21:16 - 00000843 _____ C:\README6.txt
    2016-01-20 21:16 - 2016-01-20 21:16 - 00000843 _____ C:\README5.txt
    2016-01-20 21:16 - 2016-01-20 21:16 - 00000843 _____ C:\README4.txt
    2016-01-20 21:16 - 2016-01-20 21:16 - 00000843 _____ C:\README3.txt
    2016-01-20 21:16 - 2016-01-20 21:16 - 00000843 _____ C:\README2.txt
    2016-01-20 21:16 - 2016-01-20 21:16 - 00000843 _____ C:\README10.txt
    2016-01-20 21:15 - 2016-01-24 16:04 - 00000000 __SHD C:\Users\Все пользователи\Windows
    2016-01-20 21:15 - 2016-01-24 16:04 - 00000000 __SHD C:\ProgramData\Windows
    Task: {2FBB32C4-BB1C-4E3B-AC3E-43FBB0CBA7B8} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
    Task: {54A8A09C-1823-4785-BCBE-BB0217040E3F} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
    Task: {902D7850-DB37-4F42-B63F-A19C5F1D6751} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
    Task: C:\Windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
    Task: C:\Windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
    AlternateDataStreams: C:\Windows:nlsPreferences
    AlternateDataStreams: C:\ProgramData\Microsoft:d47rNGbi5wu3cSlPN8Fa3ObclKVm
    AlternateDataStreams: C:\ProgramData\Microsoft:HLY0XjbDHv6JfBPNxA7t
    AlternateDataStreams: C:\ProgramData\Microsoft:osRLiOwlKbojk6IxfL1cTDzR8p2r8X
    AlternateDataStreams: C:\ProgramData\TEMP:054203E4
    AlternateDataStreams: C:\ProgramData\TEMP:0C6951A3
    AlternateDataStreams: C:\ProgramData\TEMP:C59E90A4
    AlternateDataStreams: C:\Users\Onix\AppData\Local\CYtkCYZ5z7:zs5tIJWpQnH0pUpv1Hijb0
    AlternateDataStreams: C:\Users\Все пользователи\Microsoft:d47rNGbi5wu3cSlPN8Fa3ObclKVm
    AlternateDataStreams: C:\Users\Все пользователи\Microsoft:HLY0XjbDHv6JfBPNxA7t
    AlternateDataStreams: C:\Users\Все пользователи\Microsoft:osRLiOwlKbojk6IxfL1cTDzR8p2r8X
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:054203E4
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:0C6951A3
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:C59E90A4
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    27.01.2016
    Сообщений
    3
    Вес репутации
    7
    Добрый день.
    Файл во вложении.
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    С расшифровкой не поможем
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. зашифрованы файлы breaking bad
    От Виктор Кишонас в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 27.02.2016, 17:07
  2. зашифрованы файлы breaking bad и Heisenberg
    От Наталья Терновых в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 01.02.2016, 22:03
  3. зашифрованы файлы breaking bad и Heisenberg
    От darkfroli4 в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 08.12.2015, 17:32
  4. зашифрованы файлы breaking bad и Heisenberg
    От gmgmax в разделе Помогите!
    Ответов: 10
    Последнее сообщение: 03.12.2015, 21:10
  5. Ответов: 5
    Последнее сообщение: 01.12.2015, 11:54

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00602 seconds with 17 queries