Большинство файлов стало bbbfl

[zoom.prc]

Добрый вечер. Большинство файлов переименовались в *.bbbfl. В каждой папке появился текстовый файл "HOW TO RECOVER FILES" с инструкциями по приобретению биткоинов. Пока ничего не делал. Спасибо

[Info_bot]

Уважаемый(ая) zoom.prc, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

С расшифровкой не поможем. Будет только чистка мусора в системе.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[zoom.prc]

С расшифровкой не поможем. Будет только чистка мусора в системе.

подскажите, после чистки возможна ли будет расшифровка этих файлов?

- - - - -Добавлено - - - - -

С расшифровкой не поможем. Будет только чистка мусора в системе.

и еще, подскажите куда можно обратиться по поводу расшифровки?

[thyrex]

Ясно же написано

С расшифровкой не поможем

Это значит, что и после чистки мусора не сможем.

Антивирусные компании тоже бессильны.

[zoom.prc]

извините за задержку.

[thyrex]

1. Выделите следующий код:

Start::
CreateRestorePoint:
AppInit_DLLs: l,AvCNG.dll => No File
AppInit_DLLs-x32: l,AvCNG.dll => No File
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-2291712032-783484517-162172347-500\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {A13AC5BF-7893-44C8-9899-B9A9E0F4517A} - System32\Tasks\Windows Update => rundll32.exe "C:\ProgramData\pkjkipne\eledabmg.doi",DllGetClassObject host
2019-05-29 12:33 - 2019-05-29 12:33 - 000002190 _____ C:\Users\Администратор\HOW TO RECOVER FILES.TXT
2019-05-28 16:13 - 2019-05-28 16:13 - 000002190 _____ C:\Users\Администратор\Downloads\HOW TO RECOVER FILES.TXT
2019-05-28 16:11 - 2019-05-28 16:11 - 000002190 _____ C:\Users\Администратор\Documents\HOW TO RECOVER FILES.TXT
2019-05-28 16:00 - 2019-05-29 12:33 - 000002190 _____ C:\Users\Администратор\Desktop\HOW TO RECOVER FILES.TXT
2019-05-28 16:00 - 2019-05-28 16:00 - 000002190 _____ C:\Users\UpdatusUser\Desktop\HOW TO RECOVER FILES.TXT
2019-05-28 15:47 - 2019-05-28 15:47 - 000002190 _____ C:\Program Files\HOW TO RECOVER FILES.TXT
Reboot:
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[zoom.prc]

Готово

[thyrex]

На этом все.

[zoom.prc]

а почему я Вам не могу добавить репутацию?

[thyrex]

На значок в виде звездочки нажмите