Показано с 1 по 14 из 14.

[email protected] 1.0.0.0.u.id (заявка № 202091)

  1. #1
    Junior Member Репутация
    Регистрация
    12.07.2016
    Сообщений
    8
    Вес репутации
    29

    [email protected] 1.0.0.0.u.id

    помогите расшифровать все файлы !!!!!!!!!!!!!!!!!
    Все файлы заархиваровал вирус (
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) I_R_A, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    12.07.2016
    Сообщений
    8
    Вес репутации
    29
    AVZ - выдает такое сообщение на
    Ошибка карантина файла, попытка прямого чтения (virusinfo_syscure.zip, virusinfo_syscheck.zip)
    Карантин с использованием прямого чтения - ошибка

    - - - - -Добавлено - - - - -

    не могу прислать запрошенный карантин!!! АВЗ - постоянно выдает ошибку. каким путем можно еще получить запрошенный карантин?

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Он их зашифровал, а не заархиваровал.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  6. Это понравилось:


  7. #5
    Junior Member Репутация
    Регистрация
    12.07.2016
    Сообщений
    8
    Вес репутации
    29
    Да, в корне С диска есть файлики - IЕХPLОRЕ.bаt.exe + firеfох.bаt.exe + lаunсhеr.bаt.exe!!!
    мне их удалить? (думаю запускать их на выполнение уже поздно)
    если хотите, могу их прислать
    Помогите пожалуйстааааааа!!!
    Вложения Вложения
    Последний раз редактировалось I_R_A; 13.07.2016 в 09:12.

  8. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Антивирус Касперского 6.0 для Windows Workstations (HKLM\...\{8F023021-A7EB-45D3-9269-D65264C81729}) (Version: 6.0.4.1611 - Лаборатория Касперского)
    Антивирус уже давно снят с поддержки. Обновляйтесь до KES 10! Переход на новую версию бесплатный.



    ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

    1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
    2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
      CreateRestorePoint:
      CloseProcesses:
      HKLM\...\Run: [pr] => C:\Program Files\service.exe
      CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
      CHR HKU\S-1-5-21-789336058-1715567821-1801674531-500\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
      SearchScopes: HKU\S-1-5-21-789336058-1715567821-1801674531-500 -> {77F2B683-BFE4-4140-A5D5-3004C16E3A8F} URL = hxxp://inet123.ru/?cx=partner-pub-7107628092852806%3Asxiti5-ktqk&cof=FORID%3A10&ie=utf-8&q={searchTerms}&sa=%CF%EE%E8%F1%EA&siteurl=inet123.ru%2F#881
      SearchScopes: HKU\S-1-5-21-789336058-1715567821-1801674531-500 -> {77F2B683-BFE4-4140-A5D5-3004C16E3A8F},Codepage,0x10001,e3,04,00,00 URL = 
      2016-07-08 08:06 - 2016-07-08 11:48 - 00927422 _____ C:\Program Files\desk.bmp
      2016-07-08 08:06 - 2016-07-08 08:06 - 00000144 _____ C:\Program Files\CQREH.bat
      2016-07-07 13:39 - 2016-07-07 14:27 - 00000094 _____ C:\Program Files\FJFUHZLIBY.GXV
      2016-07-07 13:38 - 2016-07-07 13:38 - 00000000 ____D C:\Program Files\Adobe.inc
      HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{1a3e09be-1e45-494b-9174-d7385b45bbf5} => ""=""
      zip:C:\FRST\Quarantine
    3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    4. Обратите внимание, что компьютер будет перезагружен.
    5. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  9. #7
    Junior Member Репутация
    Регистрация
    12.07.2016
    Сообщений
    8
    Вес репутации
    29

    [email protected] 1.0.0.0.u.id

    В корне С: диска есть файлики - вирусы
    IЕХPLОRЕ.bаt.exe
    firеfох.bаt.exe
    lаunсhеr.bаt.exe
    !!!
    мне их удалить? Они вам нужны?

    Да, на рабочем столе архива upload.zip - нет.
    Вложения Вложения

  10. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Удаляйте. Еще раз скрипт выполните.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  11. #9
    Junior Member Репутация
    Регистрация
    12.07.2016
    Сообщений
    8
    Вес репутации
    29

    [email protected] 1.0.0.0.u.id

    Так, начало есть!
    с рабочего стола исчезла надпись!!!!!
    Но файлы остались зашифрованы.
    Вложения Вложения

  12. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Антивирус обновили?
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  13. #11
    Junior Member Репутация
    Регистрация
    12.07.2016
    Сообщений
    8
    Вес репутации
    29
    нет, думала позже.
    Там долго разбираться надо
    сама не смогу быстро обновить до 10. есть ли инструкция как это делать?
    Последний раз редактировалось I_R_A; 15.07.2016 в 12:37.

  14. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Для ознакомления:

    https://www.youtube.com/watch?v=hiqwNnCwO3c - то, что сейчас у вас установлено. Можно сказать, что у вас нет антивируса

    https://www.youtube.com/watch?v=E1qXEa7O2Wo - KES 10.

    Чтобы понимали какое старье используете.

    Так что идите и обновляйте антивирус. А до вашего администратора можете донести следующую информацию, что по сути он виноват в том что произошло.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  15. #13
    Junior Member Репутация
    Регистрация
    12.07.2016
    Сообщений
    8
    Вес репутации
    29
    обновить сама обновила, а ключа у меня нет
    админ в отпуске - будет в конце августа
    без ключа к кес10 можно расшифровать файлы?

  16. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Ну значит придется видимо ждать админа. Потому что запрос http://forum.kasperskyclub.ru/index.php?showtopic=48525 на расшифровку в техподдержку вы создать без ключа не сможете.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

Похожие темы

  1. [email protected] 1.3.0.0.id
    От Bindalov в разделе Помогите!
    Ответов: 15
    Последнее сообщение: 07.06.2016, 19:43
  2. [email protected] 1.2.0.0.id
    От Алексей Арефьев в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 29.01.2016, 00:05
  3. [email protected] 1.2.0.0.id
    От @Jlekc в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 10.11.2015, 22:35
  4. [email protected] 1.0.0.0.id
    От Алексей Алексеев в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 29.07.2015, 22:05

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01522 seconds with 20 queries