skirunner 0 Опубликовано 25 мая, 2016 Share Опубликовано 25 мая, 2016 Здравствуйте. Шифровальщик зашифровал документы с расширением DA_VINCI_CODE, просьба расшифровать. На потерпевшем ноутбуке был установлен просроченный пробный Kaspersky Endpoint Security, лицензия на антивирус есть у организации, но ввиду халатности пользователя не была вовремя установлена. Могу прислать ключ. Отчеты высылаю. Addition.txt FRST.txt Цитата Ссылка на сообщение Поделиться на другие сайты
kmscom 2 281 Опубликовано 25 мая, 2016 Share Опубликовано 25 мая, 2016 http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] Цитата Ссылка на сообщение Поделиться на другие сайты
skirunner 0 Опубликовано 25 мая, 2016 Автор Share Опубликовано 25 мая, 2016 Высылаю логи. CollectionLog-2016.05.25-17.08.zip Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 462 Опубликовано 25 мая, 2016 Share Опубликовано 25 мая, 2016 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: 2016-05-20 13:57 - 2016-05-20 13:57 - 03148854 _____ C:\Users\user\AppData\Roaming\E31A5CD9E31A5CD9.bmp 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README9.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README8.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README7.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README6.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README5.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README4.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README3.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README2.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README10.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README1.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README9.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README8.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README7.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README6.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README5.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README4.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README3.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README2.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README10.txt 2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README1.txt 2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README9.txt 2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README8.txt 2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README7.txt 2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README6.txt 2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README5.txt 2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README4.txt 2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README3.txt 2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README2.txt 2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README10.txt Reboot: 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Цитата Ссылка на сообщение Поделиться на другие сайты
skirunner 0 Опубликовано 25 мая, 2016 Автор Share Опубликовано 25 мая, 2016 Высылаю Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 462 Опубликовано 25 мая, 2016 Share Опубликовано 25 мая, 2016 С расшифровкой помочь не сможем Цитата Ссылка на сообщение Поделиться на другие сайты
skirunner 0 Опубликовано 26 мая, 2016 Автор Share Опубликовано 26 мая, 2016 Можно вопрос, почему ? Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 091 Опубликовано 26 мая, 2016 Share Опубликовано 26 мая, 2016 Восстанавливайте, что сможете http://virusinfo.info/showthread.php?t=156188&p=1252582&viewfull=1#post1252582 Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.