Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте. Шифровальщик зашифровал документы с расширением DA_VINCI_CODE, просьба расшифровать. На потерпевшем ноутбуке был установлен просроченный пробный Kaspersky Endpoint Security, лицензия на антивирус есть у организации, но ввиду халатности пользователя не была вовремя установлена. Могу прислать ключ. Отчеты высылаю. 

Addition.txt

FRST.txt

Ссылка на сообщение
Поделиться на другие сайты

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2016-05-20 13:57 - 2016-05-20 13:57 - 03148854 _____ C:\Users\user\AppData\Roaming\E31A5CD9E31A5CD9.bmp
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README9.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README8.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README7.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README6.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README5.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README4.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README3.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README2.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README10.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README1.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README9.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README8.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README7.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README6.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README5.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README4.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README3.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README2.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README10.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README1.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README9.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README8.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README7.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README6.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README5.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README4.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README3.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README2.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README10.txt
Reboot:
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  • Обратите внимание, что компьютер будет перезагружен.
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...