CardaNN

Спасибо.В очередной раз.

Сделано. Логи в аттаче Fixlog.txt

Сделано. Логи в аттаче Addition.txt FRST.txt

Пользователь открыл и запустил файл из вложения к письму. Само письмо уничтожил. *.da_vinci_code Прошу помощи в окончательной "чистке" ПК и информации о возможности дешифрации Лог прилагаю, CollectionLog-2016.10.11-16.15.zip

Ну назовем так - "пострадавший" ПК не мой, а обратившегося знакомого. Сам он поясняет, что Kaspersy Antivirus у него был и он даже корректно и правильно его активировал за неделю до инцидента. Исследовав ПК могу пояснить, что антивирусный продукт был (Kaspersy Antivirus 2014!!!!) и остатков от него - только неработоспособный ярлык в "быстром запуске меню ПУСК" на Win XP. В Local sett\Application data ПК есть папки от Kaspersky Lab, но застарелые, от 12-го года. Была ли новая активация KAV связана с необходимостью переустановки (версию 2014 ведь невозможно активировать купленным в этом году

Сделано. Отчет в аттаче upload.zip на раб. столе незамечен Fixlog.txt

Сделано. Логи в аттаче. Addition.txt FRST.txt

Here it is attached AdwCleanerC1.txt

Прикреплено AdwCleanerS1.txt

Добрый день! Требуется помощь в лечении и возможно дешифровке файлов Наш шифратор da_vinci_code Собранные логи Autocollector и KVRT прилагаю. CollectionLog-2016.08.02-13.22.zip Reports.zip

Спасибо за помощь!

completed/ Here is the log attached Fixlog.txt

Сделано. Отчеты в аттаче FRST.txt Addition.txt

Сделано. AdwCleanerC1.txt

AVZ скрипты - выполнено. лог adwcleaner прилагаю. Наш KLAN - KLAN-4710095643 AdwCleanerS1.txt