Файлы зашифрованы da_vinci_code

[Ion]

Открыла письмо от Ростелекома, открыла вложенный файл счета. Файл не открылся, оказалось это не Ростелеком и не счет, после открытия файла начались проблемы - экран черный с красной надписью, файлы не открываются, расширения у всех da_vinci_code.

CollectionLog-2016.05.13-09.42.zip

[mike 1]

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

[Ion]

лог AdwCleaner

AdwCleanerS1.txt

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Ion]

Сделала как смогла, если не правильно, скажите как сделать.

AdwCleanerC1.txt

AdwCleanerS2.txt

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Ion]

Создала

FRST.txt

Addition.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

2016-05-13 01:15 - 2016-05-13 01:15 - 03888054 _____ C:\Users\LeDi\AppData\Roaming\FFE7D385FFE7D385.bmp

2016-05-12 22:44 - 2016-05-13 02:59 - 00000000 __SHD C:\Users\Все пользователи\Windows

2016-05-12 22:44 - 2016-05-13 02:59 - 00000000 __SHD C:\ProgramData\Windows

2016-03-15 20:44 - 2016-03-15 20:44 - 00005152 _____ C:\Users\LeDi\AppData\Roaming\8928F4A9134D755D3135A5F31AC30730

2016-03-15 20:28 - 2016-03-15 20:28 - 00005000 _____ C:\Users\LeDi\AppData\Roaming\BC68CA3314D5F82ADF327E8B045056DD

2016-03-15 20:28 - 2016-03-15 20:28 - 00003451 _____ C:\Users\LeDi\AppData\Roaming\CE08B5C047E912ABDE6E66601921D4D2

2016-03-15 20:28 - 2016-03-15 20:28 - 00002962 _____ C:\Users\LeDi\AppData\Roaming\E70FAD2F08BE01775DEF8912278801B8

2016-03-15 20:23 - 2016-03-15 20:23 - 00005441 _____ C:\Users\LeDi\AppData\Roaming\89AF39174B4148649D00E62653DD1F9E

2016-03-15 20:16 - 2016-03-15 20:16 - 00005555 _____ C:\Users\LeDi\AppData\Roaming\B439F8E31CC28114481A55DBA92DEA0F

2016-03-15 20:13 - 2016-03-15 20:13 - 00006259 _____ C:\Users\LeDi\AppData\Roaming\D48AE875B0EA1923AF89F47367E9653F

2016-03-15 20:13 - 2016-03-15 20:13 - 00004794 _____ C:\Users\LeDi\AppData\Roaming\2FD083C6CFD92040A9385187DC815F79

2016-03-15 20:13 - 2016-03-15 20:13 - 00004607 _____ C:\Users\LeDi\AppData\Roaming\F65EFCF7E293B6658347010DC870971A

2016-03-15 20:13 - 2016-03-15 20:13 - 00004198 _____ C:\Users\LeDi\AppData\Roaming\052D4CD257A15AF5A0403FA37135283D

2016-03-15 20:13 - 2016-03-15 20:13 - 00003323 _____ C:\Users\LeDi\AppData\Roaming\5EB2C5F99617A1327E0B0F4C7A6E0C36

2016-03-15 20:13 - 2016-03-15 20:13 - 00003305 _____ C:\Users\LeDi\AppData\Roaming\DB0BBDD34E32B68DBECD4E0FE32868F6

2016-03-15 18:51 - 2016-03-15 18:51 - 00000243 _____ C:\CEE2.tmp

2016-03-15 18:28 - 2016-03-15 18:28 - 00003834 _____ C:\E4C3.tmp

2016-02-26 21:17 - 2016-02-26 21:17 - 00006488 _____ C:\Users\LeDi\AppData\Roaming\15202B5081E16A03396B26EDEEFC7BC5

2016-02-26 21:17 - 2016-02-26 21:17 - 00004417 _____ C:\Users\LeDi\AppData\Roaming\8A1D049D7ADA3168E934477864018EF2

2016-02-26 20:42 - 2016-02-26 20:42 - 00003323 _____ C:\Users\LeDi\AppData\Roaming\AC6E735190A1BEBE01829037CA15148B

2016-02-26 20:33 - 2016-02-26 20:33 - 00005383 _____ C:\Users\LeDi\AppData\Roaming\32E0801A5E4218B741A1B28731E7B3E6

2016-02-26 20:33 - 2016-02-26 20:33 - 00004736 _____ C:\Users\LeDi\AppData\Roaming\3BD24730BE1279E9B9AE2AB23E2FF2C4

2016-02-26 20:33 - 2016-02-26 20:33 - 00003323 _____ C:\Users\LeDi\AppData\Roaming\D1889777360264B15ECB8AF06138718F

2016-02-26 20:33 - 2016-02-26 20:33 - 00003323 _____ C:\Users\LeDi\AppData\Roaming\BDB449037C5D44EDD78798464C9F49D3

2016-02-26 20:33 - 2016-02-26 20:33 - 00002962 _____ C:\Users\LeDi\AppData\Roaming\0D91186DDF133D34BA3D5437C89A630B

2016-02-26 20:33 - 2016-02-26 20:33 - 00002935 _____ C:\Users\LeDi\AppData\Roaming\004290539ACAACA630676BC5BD9A4C34

2016-02-26 09:27 - 2016-02-26 09:27 - 00039434 _____ C:\Users\LeDi\AppData\Roaming\E1FEF08EC68118CF74041BDADEB36A72

2016-02-26 09:27 - 2016-02-26 09:27 - 00031566 _____ C:\Users\LeDi\AppData\Roaming\65B3A2A861DE9B6336EA09C228BC2649

2016-02-26 09:27 - 2016-02-26 09:27 - 00031420 _____ C:\Users\LeDi\AppData\Roaming\90DE5D415327F35C69E6805B5CB4A68E

2016-02-26 09:27 - 2016-02-26 09:27 - 00030826 _____ C:\Users\LeDi\AppData\Roaming\F19E880319581CB65C518623B12FB56C

Task: {062B71BF-C992-4CDD-987F-67AC39463CE2} - \{4CA3828C-8061-4EE8-8D48-0AA70A947BC9} -> No File <==== ATTENTION

Task: {0B09811B-0AE5-4B1A-BC22-318372556E5D} - \{25146F6A-EFF6-44E5-8101-D1999766028D} -> No File <==== ATTENTION

Task: {22FA2E82-6E54-4998-82A0-C75777A605F0} - \{820F785D-3BC5-494D-BB4A-30123262844B} -> No File <==== ATTENTION

Task: {255E21BA-6A27-403D-9A20-B04EEF7CA830} - \{EDEBF9D3-13B4-47D5-AA4C-38B470000EE2} -> No File <==== ATTENTION

Task: {3B22BC02-8F28-4AFB-BD9F-B803AA19ABDC} - \{CD80E8BD-41F5-44D7-9E6C-5BCABA1B99F2} -> No File <==== ATTENTION

Task: {49C62F0C-BB94-4641-BE23-46CF5B93792D} - \{401AB5E5-13F2-409F-9433-DB12BCF53CFF} -> No File <==== ATTENTION

Task: {4E1D84B3-5CB7-4E8A-8DA4-9FF47D9A5DE0} - \{4EDB74F9-11DB-4DBF-B27F-F6C3323CD69E} -> No File <==== ATTENTION

Task: {4EB9B555-503C-49AE-AB1F-836DB74ADB8C} - \Обновление Браузера Яндекс  -> No File <==== ATTENTION

Task: {587EF42D-0149-496E-94E0-EFB9F8D6162B} - \{558821B4-A6BC-4470-9A71-63ECD17ACCDE} -> No File <==== ATTENTION

Task: {636D0EE6-DF3A-4BC6-B50C-EBE9CB441E0F} - \{4B7E4B49-25CA-45AD-8389-7630C0466DA7} -> No File <==== ATTENTION

Task: {6B805E9F-9B84-4C38-AFA8-B80322518DEF} - \{AC4E89F2-6103-473C-8978-BB425217232F} -> No File <==== ATTENTION

Task: {6F0B26B6-835E-4056-98A2-568E2CDB314B} - \{229EA313-4D93-4D6F-BB6B-A9042842BE10} -> No File <==== ATTENTION

Task: {7CBCF5F2-917D-4BC7-ACA1-3AAC5A44E407} - \{530181B6-6F8E-4644-9010-55D06EFD668E} -> No File <==== ATTENTION

Task: {8AAA6CF0-7887-40D1-A56B-5A840E7872C6} - \{597AC108-BDA1-40A3-A400-D771472185C5} -> No File <==== ATTENTION

Task: {8D48E95F-A0A0-436D-83B9-94379C511116} - \Microsoft Office 15 Sync Maintenance for LeDi-PC-LeDi LeDi-PC -> No File <==== ATTENTION

Task: {AADC8E76-9680-41C4-83D1-7374BAE32562} - \Driver Booster SkipUAC (LeDi) -> No File <==== ATTENTION

Task: {B1124208-E035-40D4-B301-B3CE769CFE18} - \{E55EBB50-A2AE-48C2-8A48-7B378E0F6865} -> No File <==== ATTENTION

Task: {B2E895A5-2683-4829-B892-560F0E92761A} - \{7E69897C-DC90-4DBE-9760-7FB5D45406EC} -> No File <==== ATTENTION

Task: {B3330B8E-1D71-47BE-8E38-97FA8C9B7C5E} - \{224D15C3-00E8-4435-9999-2DD9385E248B} -> No File <==== ATTENTION

Task: {C40A26F2-6AA7-46F4-A9B5-9462FA8D1E55} - \GameNet -> No File <==== ATTENTION

Task: {D1E8F4ED-C579-462B-897F-D2AC571FC6F9} - \{D50E1164-25A4-4DA3-B214-7AFCDC0EC4DE} -> No File <==== ATTENTION

Task: {DA175517-08F7-402D-B1C8-9F093973691A} - \{0EFA50F9-FC9D-4524-B083-07F00CC7AA06} -> No File <==== ATTENTION

Task: {DC0A0435-985C-493F-B25C-BCA8E49551D8} - \{D3746DD2-C27C-4B3D-B346-E5A74B7B1110} -> No File <==== ATTENTION

Task: {E4AFF177-6DD4-4AAC-AF6C-7E5EDDB8B311} - \{60BB5377-71FA-4671-9FC7-12C1B9D355A6} -> No File <==== ATTENTION

Task: {F4472C92-3B32-42AA-B91D-C87B13783F58} - \{17EE59AF-E6A7-46B1-870B-63F2E89471CB} -> No File <==== ATTENTION

Task: {F584E154-EF46-4B9D-A34D-4115B3C2D682} - \Adobe Acrobat Update Task -> No File <==== ATTENTION

Task: {F5ED8710-FE4E-442E-BFC1-3AF3966B8CA3} - \{F684AA3A-E439-4EE1-ACCA-0F8E049B7344} -> No File <==== ATTENTION

Task: {F82FF2AA-3C6F-42C8-919B-97A3677C0755} - \{AB344401-1375-40C2-B92E-A33A2DF79BD2} -> No File <==== ATTENTION

Task: {FD468695-BF4E-4173-8AAA-29DA372FC1D9} - \{AB435212-8873-4A97-BCA9-388456BD54EC} -> No File <==== ATTENTION

Shortcut: C:\Users\LeDi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\ProgramData\kbAjky\UviEbjOSOc5.bat (No File)

Shortcut: C:\Users\LeDi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Game - Total Domination.lnk -> C:\ProgramData\kbAjky\UviEbjOSOc5.bat (No File)

Shortcut: C:\Users\LeDi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\ProgramData\kbAjky\UviEbjOSOc5.bat (No File)

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
  

 

 

[Ion]

Архив создан не был. Все сделала как сказали.

Fixlog.txt

Изменено 14 мая, 2016 пользователем Ion

[mike 1]

Лицензия на антивирус есть?

[Ion]

Сейчас все стерла.Пользуюсь Касперским с Дом.ру. Kaspersky Internet Security

Изменено 14 мая, 2016 пользователем Ion

[mike 1]

Лицензия коммерческая или на 30 дней?

[Ion]

Лицензия коммерческая. Оплачиваю ежемесячно  дом.ру. Сейчас все стерла на компе. Испугалась вируса, не знала что делать. Когда скажите могу все опять установить и активировать.

Изменено 14 мая, 2016 пользователем Ion

[mike 1]

Если код активации сохранился, то попробуйте создать запрос http://forum.kasperskyclub.ru/index.php?showtopic=48525

[Ion]

К сожалению у меня завтра рабочий день. Пошлю запрос только завтра вечером. Сколько примерно составит срок ожидания расшифровки?