Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Файлы зашифрованы da_vinci_code

Ion
 Поделиться

Рекомендуемые сообщения

Ion

Ion

Опубликовано
Опубликовано

Открыла письмо от Ростелекома, открыла вложенный файл счета. Файл не открылся, оказалось это не Ростелеком и не счет, после открытия файла начались проблемы - экран черный с красной надписью, файлы не открываются, расширения у всех da_vinci_code.

CollectionLog-2016.05.13-09.42.zip

mike 1

mike 1

Опубликовано
Опубликовано

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению.


 

Подробнее читайте в этом руководстве.
mike 1

mike 1

Опубликовано
Опубликовано
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
mike 1

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
mike 1

mike 1

Опубликовано
Опубликовано
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:




CreateRestorePoint:

CloseProcesses:

2016-05-13 01:15 - 2016-05-13 01:15 - 03888054 _____ C:\Users\LeDi\AppData\Roaming\FFE7D385FFE7D385.bmp

2016-05-12 22:44 - 2016-05-13 02:59 - 00000000 __SHD C:\Users\Все пользователи\Windows

2016-05-12 22:44 - 2016-05-13 02:59 - 00000000 __SHD C:\ProgramData\Windows

2016-03-15 20:44 - 2016-03-15 20:44 - 00005152 _____ C:\Users\LeDi\AppData\Roaming\8928F4A9134D755D3135A5F31AC30730

2016-03-15 20:28 - 2016-03-15 20:28 - 00005000 _____ C:\Users\LeDi\AppData\Roaming\BC68CA3314D5F82ADF327E8B045056DD

2016-03-15 20:28 - 2016-03-15 20:28 - 00003451 _____ C:\Users\LeDi\AppData\Roaming\CE08B5C047E912ABDE6E66601921D4D2

2016-03-15 20:28 - 2016-03-15 20:28 - 00002962 _____ C:\Users\LeDi\AppData\Roaming\E70FAD2F08BE01775DEF8912278801B8

2016-03-15 20:23 - 2016-03-15 20:23 - 00005441 _____ C:\Users\LeDi\AppData\Roaming\89AF39174B4148649D00E62653DD1F9E

2016-03-15 20:16 - 2016-03-15 20:16 - 00005555 _____ C:\Users\LeDi\AppData\Roaming\B439F8E31CC28114481A55DBA92DEA0F

2016-03-15 20:13 - 2016-03-15 20:13 - 00006259 _____ C:\Users\LeDi\AppData\Roaming\D48AE875B0EA1923AF89F47367E9653F

2016-03-15 20:13 - 2016-03-15 20:13 - 00004794 _____ C:\Users\LeDi\AppData\Roaming\2FD083C6CFD92040A9385187DC815F79

2016-03-15 20:13 - 2016-03-15 20:13 - 00004607 _____ C:\Users\LeDi\AppData\Roaming\F65EFCF7E293B6658347010DC870971A

2016-03-15 20:13 - 2016-03-15 20:13 - 00004198 _____ C:\Users\LeDi\AppData\Roaming\052D4CD257A15AF5A0403FA37135283D

2016-03-15 20:13 - 2016-03-15 20:13 - 00003323 _____ C:\Users\LeDi\AppData\Roaming\5EB2C5F99617A1327E0B0F4C7A6E0C36

2016-03-15 20:13 - 2016-03-15 20:13 - 00003305 _____ C:\Users\LeDi\AppData\Roaming\DB0BBDD34E32B68DBECD4E0FE32868F6

2016-03-15 18:51 - 2016-03-15 18:51 - 00000243 _____ C:\CEE2.tmp

2016-03-15 18:28 - 2016-03-15 18:28 - 00003834 _____ C:\E4C3.tmp

2016-02-26 21:17 - 2016-02-26 21:17 - 00006488 _____ C:\Users\LeDi\AppData\Roaming\15202B5081E16A03396B26EDEEFC7BC5

2016-02-26 21:17 - 2016-02-26 21:17 - 00004417 _____ C:\Users\LeDi\AppData\Roaming\8A1D049D7ADA3168E934477864018EF2

2016-02-26 20:42 - 2016-02-26 20:42 - 00003323 _____ C:\Users\LeDi\AppData\Roaming\AC6E735190A1BEBE01829037CA15148B

2016-02-26 20:33 - 2016-02-26 20:33 - 00005383 _____ C:\Users\LeDi\AppData\Roaming\32E0801A5E4218B741A1B28731E7B3E6

2016-02-26 20:33 - 2016-02-26 20:33 - 00004736 _____ C:\Users\LeDi\AppData\Roaming\3BD24730BE1279E9B9AE2AB23E2FF2C4

2016-02-26 20:33 - 2016-02-26 20:33 - 00003323 _____ C:\Users\LeDi\AppData\Roaming\D1889777360264B15ECB8AF06138718F

2016-02-26 20:33 - 2016-02-26 20:33 - 00003323 _____ C:\Users\LeDi\AppData\Roaming\BDB449037C5D44EDD78798464C9F49D3

2016-02-26 20:33 - 2016-02-26 20:33 - 00002962 _____ C:\Users\LeDi\AppData\Roaming\0D91186DDF133D34BA3D5437C89A630B

2016-02-26 20:33 - 2016-02-26 20:33 - 00002935 _____ C:\Users\LeDi\AppData\Roaming\004290539ACAACA630676BC5BD9A4C34

2016-02-26 09:27 - 2016-02-26 09:27 - 00039434 _____ C:\Users\LeDi\AppData\Roaming\E1FEF08EC68118CF74041BDADEB36A72

2016-02-26 09:27 - 2016-02-26 09:27 - 00031566 _____ C:\Users\LeDi\AppData\Roaming\65B3A2A861DE9B6336EA09C228BC2649

2016-02-26 09:27 - 2016-02-26 09:27 - 00031420 _____ C:\Users\LeDi\AppData\Roaming\90DE5D415327F35C69E6805B5CB4A68E

2016-02-26 09:27 - 2016-02-26 09:27 - 00030826 _____ C:\Users\LeDi\AppData\Roaming\F19E880319581CB65C518623B12FB56C

Task: {062B71BF-C992-4CDD-987F-67AC39463CE2} - \{4CA3828C-8061-4EE8-8D48-0AA70A947BC9} -> No File <==== ATTENTION

Task: {0B09811B-0AE5-4B1A-BC22-318372556E5D} - \{25146F6A-EFF6-44E5-8101-D1999766028D} -> No File <==== ATTENTION

Task: {22FA2E82-6E54-4998-82A0-C75777A605F0} - \{820F785D-3BC5-494D-BB4A-30123262844B} -> No File <==== ATTENTION

Task: {255E21BA-6A27-403D-9A20-B04EEF7CA830} - \{EDEBF9D3-13B4-47D5-AA4C-38B470000EE2} -> No File <==== ATTENTION

Task: {3B22BC02-8F28-4AFB-BD9F-B803AA19ABDC} - \{CD80E8BD-41F5-44D7-9E6C-5BCABA1B99F2} -> No File <==== ATTENTION

Task: {49C62F0C-BB94-4641-BE23-46CF5B93792D} - \{401AB5E5-13F2-409F-9433-DB12BCF53CFF} -> No File <==== ATTENTION

Task: {4E1D84B3-5CB7-4E8A-8DA4-9FF47D9A5DE0} - \{4EDB74F9-11DB-4DBF-B27F-F6C3323CD69E} -> No File <==== ATTENTION

Task: {4EB9B555-503C-49AE-AB1F-836DB74ADB8C} - \Обновление Браузера Яндекс  -> No File <==== ATTENTION

Task: {587EF42D-0149-496E-94E0-EFB9F8D6162B} - \{558821B4-A6BC-4470-9A71-63ECD17ACCDE} -> No File <==== ATTENTION

Task: {636D0EE6-DF3A-4BC6-B50C-EBE9CB441E0F} - \{4B7E4B49-25CA-45AD-8389-7630C0466DA7} -> No File <==== ATTENTION

Task: {6B805E9F-9B84-4C38-AFA8-B80322518DEF} - \{AC4E89F2-6103-473C-8978-BB425217232F} -> No File <==== ATTENTION

Task: {6F0B26B6-835E-4056-98A2-568E2CDB314B} - \{229EA313-4D93-4D6F-BB6B-A9042842BE10} -> No File <==== ATTENTION

Task: {7CBCF5F2-917D-4BC7-ACA1-3AAC5A44E407} - \{530181B6-6F8E-4644-9010-55D06EFD668E} -> No File <==== ATTENTION

Task: {8AAA6CF0-7887-40D1-A56B-5A840E7872C6} - \{597AC108-BDA1-40A3-A400-D771472185C5} -> No File <==== ATTENTION

Task: {8D48E95F-A0A0-436D-83B9-94379C511116} - \Microsoft Office 15 Sync Maintenance for LeDi-PC-LeDi LeDi-PC -> No File <==== ATTENTION

Task: {AADC8E76-9680-41C4-83D1-7374BAE32562} - \Driver Booster SkipUAC (LeDi) -> No File <==== ATTENTION

Task: {B1124208-E035-40D4-B301-B3CE769CFE18} - \{E55EBB50-A2AE-48C2-8A48-7B378E0F6865} -> No File <==== ATTENTION

Task: {B2E895A5-2683-4829-B892-560F0E92761A} - \{7E69897C-DC90-4DBE-9760-7FB5D45406EC} -> No File <==== ATTENTION

Task: {B3330B8E-1D71-47BE-8E38-97FA8C9B7C5E} - \{224D15C3-00E8-4435-9999-2DD9385E248B} -> No File <==== ATTENTION

Task: {C40A26F2-6AA7-46F4-A9B5-9462FA8D1E55} - \GameNet -> No File <==== ATTENTION

Task: {D1E8F4ED-C579-462B-897F-D2AC571FC6F9} - \{D50E1164-25A4-4DA3-B214-7AFCDC0EC4DE} -> No File <==== ATTENTION

Task: {DA175517-08F7-402D-B1C8-9F093973691A} - \{0EFA50F9-FC9D-4524-B083-07F00CC7AA06} -> No File <==== ATTENTION

Task: {DC0A0435-985C-493F-B25C-BCA8E49551D8} - \{D3746DD2-C27C-4B3D-B346-E5A74B7B1110} -> No File <==== ATTENTION

Task: {E4AFF177-6DD4-4AAC-AF6C-7E5EDDB8B311} - \{60BB5377-71FA-4671-9FC7-12C1B9D355A6} -> No File <==== ATTENTION

Task: {F4472C92-3B32-42AA-B91D-C87B13783F58} - \{17EE59AF-E6A7-46B1-870B-63F2E89471CB} -> No File <==== ATTENTION

Task: {F584E154-EF46-4B9D-A34D-4115B3C2D682} - \Adobe Acrobat Update Task -> No File <==== ATTENTION

Task: {F5ED8710-FE4E-442E-BFC1-3AF3966B8CA3} - \{F684AA3A-E439-4EE1-ACCA-0F8E049B7344} -> No File <==== ATTENTION

Task: {F82FF2AA-3C6F-42C8-919B-97A3677C0755} - \{AB344401-1375-40C2-B92E-A33A2DF79BD2} -> No File <==== ATTENTION

Task: {FD468695-BF4E-4173-8AAA-29DA372FC1D9} - \{AB435212-8873-4A97-BCA9-388456BD54EC} -> No File <==== ATTENTION

Shortcut: C:\Users\LeDi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\ProgramData\kbAjky\UviEbjOSOc5.bat (No File)

Shortcut: C:\Users\LeDi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Game - Total Domination.lnk -> C:\ProgramData\kbAjky\UviEbjOSOc5.bat (No File)

Shortcut: C:\Users\LeDi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\ProgramData\kbAjky\UviEbjOSOc5.bat (No File)



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

Ion

Ion

Опубликовано
  • Автор
Опубликовано (изменено)

Архив создан не был. Все сделала как сказали.

Fixlog.txt

Изменено пользователем Ion
Ion

Ion

Опубликовано
  • Автор
Опубликовано (изменено)

Сейчас все стерла.Пользуюсь Касперским с Дом.ру. Kaspersky Internet Security

Изменено пользователем Ion
Ion

Ion

Опубликовано
  • Автор
Опубликовано (изменено)

Лицензия коммерческая. Оплачиваю ежемесячно  дом.ру. Сейчас все стерла на компе. Испугалась вируса, не знала что делать. Когда скажите могу все опять установить и активировать.

Изменено пользователем Ion
Ion

Ion

Опубликовано
  • Автор
Опубликовано

К сожалению у меня завтра рабочий день. Пошлю запрос только завтра вечером. Сколько примерно составит срок ожидания расшифровки?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • vovans
      xtbl
      Автор vovans
      Здравствуйте! Вирус шифровальщик зашифровал весь домашний фото и видеоархив.Сын удалил все вирусы и переустановил Винду.
      Название вируса не сохранил,не знаю что делать. Может есть какая надежда. Стоит Anti-virus 6.0 1688-000451-1CAB33D7.
      ++ESOAXTI-mH+-uhRET6nBLflYWVIDFR6Q7o9t-sNgI=.56697943D750721BF718.xtbl.zip
    • avanGARd62
      Вирус зашифровал файлы в *XTBL
      Автор avanGARd62
      Вирус-шифровальщик зашифровал многочисленные файлы на ноутбуке, сделав расширение XTBL. На рабочем столе создалось несколько файлов README, в которых содержится призыв отправить злоумышленникам на e-mail код для получения дальнейших инструкций.
      Прикрепляю лог, полученный при сканировании (согласно инструкции).
       
      Пожалуйста, помогите.
      CollectionLog-2015.08.13-23.13.zip
    • Людмила 84
      Файлы зашифрованы в формат XTBL
      Автор Людмила 84
      Файлы зашифрованы в формат XTBL, нужен,как вернуть их в прежний формат. Проблема появилась после скачивания книги с непонятным форматом. Вкладываю в сообщение файл протоколов (логов) CollectionLog-2015.08.15-11.17.zip. Обнаружен файл txt с текстом: Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код: 77CF48B1169A0CBE123D|79|2|2 на электронный адрес decodefiles1@gmail.com или decodefiles@india.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 77CF48B1169A0CBE123D|79|2|2 to e-mail address decodefiles1@gmail.com or decodefiles@india.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your dat CollectionLog-2015.08.15-11.17.zip
    • wild_difi
      файлы зашифрованы в *XTBL
      Автор wild_difi
      Вирус-шифровальщик зашифровал многочисленные файлы на ноутбуке, сделав расширение XTBL.Так же на рабочем столе присутствуют файлы readme с инструкцией отправки кода но почту!Прикрепляю лог, полученный при сканировании (согласно инструкции).
      Помогите
      CollectionLog-2015.08.15-02.47.zip
    • warg24
      Шифровка всех важных файлов компьютера неведомой заразой.
      Автор warg24
      Ребята кто нибудь, помогите. Включил вечером комп. начались проблемы. Сначала не удавалось к сети интернет подключиться, все запрашивал пароль от wi-fi. Потом через некоторое время появилась черная заставка с неприятным текстом от том что все файлы были зашифрованы((( все они теперь с расширением xtbl... Также имеются текстовые файлы с таким вот текстом. 
       
       Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код: FAA4417C82D5F25AC88F|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: FAA4417C82D5F25AC88F|0 to e-mail address decode010@gmail.com or decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.     Что делать? Подскажите!
×
×
  • Создать...