Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Троян .cbf (http://forum.oszone.net/showthread.php?t=305681)

mishastepanov@vk 20-09-2015 21:12 2555613
Троян .cbf
 
Вложений: 1
Здравствуйте помогите пожалуйста,поймал троян,который зашифровал все изображения и документы в формат .cbf
Как с ним бороться,как удалить вирус и расшифровать файлы?

mishastepanov@vk 21-09-2015 01:14 2555692
Вложений: 1
помогите с проблемой плиз

Sandor 21-09-2015 10:01 2555756
Здравствуйте!

Дополнительно:
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

mishastepanov@vk 21-09-2015 10:53 2555773
Вложений: 1
Sandor,

Sandor 21-09-2015 10:59 2555777
mishastepanov@vk, продолжайте лечение там, где начали. Одновременное лечение на разных ресурсах может Вам же повредить.

mishastepanov@vk 21-09-2015 11:02 2555781
Sandor, я продолжаю лечение тут,на тот форум не смотрю,помогите пожалуйста,ибо вы лучше решаете такие проблемы.Заранее спасибо

Sandor 21-09-2015 11:07 2555787
В таком случае там закрываем.
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Настройки отметьте:
    • Сброс настроек Proxy
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

mishastepanov@vk 21-09-2015 11:41 2555801
Вложений: 2
Sandor, все деинсталировалось за два раза,т.к в прервый раз почти в конце прога вылетела с ошибкой,по этому 2 отчета

Sandor 21-09-2015 11:43 2555802
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

mishastepanov@vk 21-09-2015 12:02 2555811
Вложений: 1
Sandor, 3 отчета прикрепил в архив,т.к форум ругался на большой объем файла отчета

mishastepanov@vk 21-09-2015 12:12 2555819
Sandor, Что нужно сделать дальше?

Sandor 21-09-2015 12:24 2555823
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Код:
start
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
AlternateDataStreams: C:\Users\1\Local Settings:wa
AlternateDataStreams: C:\Users\1\AppData\Local:wa
AlternateDataStreams: C:\Users\1\AppData\Local\Application Data:wa
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

mishastepanov@vk 21-09-2015 12:46 2555839
Вложений: 1
Sandor,

thyrex 21-09-2015 14:22 2555881
С расшифровкой помогут только злодеи

mishastepanov@vk 21-09-2015 14:41 2555888
thyrex, и что делать?

Sandor 21-09-2015 15:29 2555899
Есть два приемлемых пути:

1. Ознакомьтесь со статьей.

2. Пробуйте восстановить средствами Windows.

mishastepanov@vk 21-09-2015 22:49 2556047
Не один из вариантов не помог

mishastepanov@vk 23-09-2015 14:38 2556697
Есть ещё какиекакме нибудь варианты?

Sandor 23-09-2015 14:40 2556699
Увы, других нет.


Время: 15:53.

Время: 15:53.
© OSzone.net 2001-