Расшифровка файлов *.vault - Удаление вирусов - Ответ 9160535

@severnyj · 19.05.2016, 11:11

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010011] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010012] => [X]
HKU\S-1-5-21-3344758113-789691739-3632434440-1000\...\Policies\Explorer: [] 
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
BHO: No Name -> {72a94386-d7dd-4032-86b6-e013e104f0ab} -> No File
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-3344758113-789691739-3632434440-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
Toolbar: HKU\S-1-5-21-3344758113-789691739-3632434440-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
StartMenuInternet: IEXPLORE.EXE - 
CHR HKLM-x32\...\Chrome\Extension: [bhbldcgbjblipegbeclmcnnddnopnhjm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCChromeExtn\WCChromeExtn.crx [2012-09-23]
CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - hxxp://clients2.google.com/service/update2/crx
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
FirewallRules: [{BA0E234D-F0DF-402A-A053-64904565088B}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [{3E83C492-E77E-48F2-BAED-5791321ACC84}] => (Allow) C:\Torrentex\Torrentex.exe
C:\Torrentex\
cmd: ipconfig /flushdns
cmd: ipconfig /release
cmd: ipconfig /renew
cmd: bitsadmin /reset /allusers
 
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщение от nickolas88

Файл VAULT.KEY сохранился, а вот CONFIRMATION.KEY не вижу.

вот:

2016-05-18 09:03 - 2016-05-18 09:03 - 00165362 _____ C:\Users\DNS\AppData\Roaming\CONFIRMATION.KEY
2016-05-18 09:03 - 2016-05-18 09:03 - 00001597 _____ C:\Users\DNS\Desktop\VAULT.KEY
2016-05-18 09:03 - 2016-05-18 09:03 - 00001597 _____ C:\Users\DNS\AppData\Roaming\VAULT.KEY

Попробуйте: Как восстановить зашифрованные троянами файлы средствами Windows

Вернуться к обсуждению:
Расшифровка файлов *.vault Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Открывается вкладка с рекламой https://www.cyberforum.ru/ viruses/ thread1738119.html Доброго времени суток. Помогите с проблемой. Браузер Chrom тормозит, не все вкладки открываются. при нажатии в любом месте в браузере открывается рекламная страница.	Пустые названия процессов в ДЗ Удаление вирусов Кто мне расскажет, кто подскажет, что это за?
Удаление вирусов 500+ calc.exe https://www.cyberforum.ru/ viruses/ thread1737961.html Чем только не пытался лечить, ничего не помогает. Раньше хоть было 100 calc.exe, а сейчас слишком грузят систему ибо их стало 500+ (5 гб оперативной памяти забито) буду очень благодарен за помощь!	Удаление вирусов Периодический подвисает компьютер Периодический подвисает компьютер. Иногда компьютер выключается около 10-15 минут, хотя никакие программы не были запущены перед выключением. https://www.cyberforum.ru/ viruses/ thread1737798.html
При загрузке Windows 7 автоматически загружается Explorer с сайтом ads01-atmgroup.rhcloud.com Удаление вирусов При загрузке Windows 7 автоматически загружается Explorer(по умолчании) с сайтом ads01-atmgroup.rhcloud.com и далее перенаправляет на другие сайты. При закрытии Explorer все в порядке, но с переодичностью 10 мин все повторяется снова. Chrom при этом работает нормально. Пробовал другие браузеры, работают, пока не присвоишь по умолчанию. Каспер, Малвер, 360, НОД, ССliner, AVZ и многое другое,...	Удаление вирусов Самопроизвольное открытие вкладок "Казино Вулкан" и "Онлайн покер" в Google Chrome Добрый день. На компьютере самостоятельно открываются вышеупомянутые вкладки. Помогите, пожалуйста, в решении проблемы. https://www.cyberforum.ru/ viruses/ thread1737686.html
Удаление вирусов Не с первого раза загружаются некоторые сайты через Google Chrome Приветствую, проблема следующая: не с первого раза загружаются некоторые сайты через Google Chrome, а именно yandex.ru, metrika.yandex.ru, pdd.yandex.ru (думаю все их сервисы) и avito.ru, с другими сайтами проблем не обнаружено, самое интересное, что происходит это только на настольном ПК, на ноутбуке с такой же системой и таким же браузером (включая расширения синхронизация по аккаунту) проблем... https://www.cyberforum.ru/ viruses/ thread1737584.html	Удаление вирусов Амиго и автоматическая установка программ при включении компьютера автоматически начинают устанавливаться самые различные программы, открываться окна в браузерах логи прикрепляю
Удаление вирусов В ноут попал вирус всякие рекламные браузеры и тому подобное https://www.cyberforum.ru/ viruses/ thread1737451.html купил ноут на радостях воткнул шнур скачал торент и понеслась ! начали скачиваться сами всякие прграмы открываться браузер че то качать на пол рабочего стола какие то баннеры комп виснет глючит от имени админа ниче не запускается выдает ошибку, в жиспетчер тоже самое ошибку дает !	Удаление вирусов Не открывает не одной страницы в браузерах Здравствуйте! Не открывается ни один адрес в любом браузере, пинг проходит нормально. Жутко тормозит консоль mmc и управление службами. https://www.cyberforum.ru/ viruses/ thread1737386.html
Удаление вирусов Китайская программа Здравствуйте. Помогите в удалении китайского программы.	Удаление вирусов Adobe flash player https://www.cyberforum.ru/ viruses/ thread1736965.html Здравствуйте, дорогие киберфорумчане, я столкнулся с некой проблемой, на которую мой друг посоветовал обратиться к вам, чтобы кто-то написал скрипт на AVZ. А вот и сама проблема-вчера вечером я захотел скачать яндекс браузер, но какая-то "таинственная сила" помешала скачать мне сия браузер с официального сайта. После скачивания браузера я обнаружил, что на моем компьютере появилось много новых...

	19.05.2016, 11:11