Троян .cbf

[mishastepanov@vk]

Здравствуйте помогите пожалуйста,поймал троян,который зашифровал все изображения и документы в формат .cbf
Как с ним бороться,как удалить вирус и расшифровать файлы?

[mishastepanov@vk]

помогите с проблемой плиз

[Sandor]

Здравствуйте!

Дополнительно:

Скачайте AdwCleaner (by Xplode) (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250).

[mishastepanov@vk]

Sandor,

[Sandor]

mishastepanov@vk, продолжайте лечение там, где начали (http://www.cyberforum.ru/viruses/thread1534560.html). Одновременное лечение на разных ресурсах может Вам же повредить.

[mishastepanov@vk]

Sandor, я продолжаю лечение тут,на тот форум не смотрю,помогите пожалуйста,ибо вы лучше решаете такие проблемы.Заранее спасибо

[Sandor]

В таком случае там закрываем.


Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
В меню Настройки отметьте:

Сброс настроек Proxy
Сброс политик IE
Сброс политик Chrome

Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250/#post-157088).

[mishastepanov@vk]

Sandor, все деинсталировалось за два раза,т.к в прервый раз почти в конце прога вылетела с ошибкой,по этому 2 отчета

[Sandor]

Скачайте Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве ('http://safezone.cc/threads/17759/').

[mishastepanov@vk]

Sandor, 3 отчета прикрепил в архив,т.к форум ругался на большой объем файла отчета

[mishastepanov@vk]

Sandor, Что нужно сделать дальше?

[Sandor]

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
start
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
AlternateDataStreams: C:\Users\1\Local Settings:wa
AlternateDataStreams: C:\Users\1\AppData\Local:wa
AlternateDataStreams: C:\Users\1\AppData\Local\Application Data:wa
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве ('http://safezone.cc/threads/17760/').

[mishastepanov@vk]

Sandor,

[thyrex]

С расшифровкой помогут только злодеи

[mishastepanov@vk]

thyrex, и что делать?

[Sandor]

Есть два приемлемых пути:

1. Ознакомьтесь со статьей (http://safezone.cc/threads/borba-s-shifrovalschikami-obraschenie-v-policiju-dlja-zhitelej-rossii.24120/).

2. Пробуйте восстановить средствами Windows (http://safezone.cc/threads/kak-vosstanovit-zashifrovannye-trojanami-fajly-sredstvami-windows.25419/).

[mishastepanov@vk]

Не один из вариантов не помог

[mishastepanov@vk]

Есть ещё какиекакме нибудь варианты?

[Sandor]

Увы, других нет.