Перейти к содержанию

как расшифровать файлы da_vinci_code


Рекомендуемые сообщения

Вчера каким то образом был схвачен вирус, который зашифровал файлы doc, docx, xls, xlsx, pdf, jpeg в длинное название типа rU3x39Q3RgYrrK8IGUd0HAFfRwiBpvTBFXEMRD2SBUMfLSl1J0nIjWHtgIAUUU8q.A2895AF0B314D2BC7B26 и расширение  da_vinci_code.

Антивирус Касперского 6 выявил вирус: Backdoor.Win32.Androm.jtql

Вирус я так полагаю был подхвачен из интернета, но пользователь упорно утверждает что с флешки.

Возможно ли как то расшифровать эти файлы?

CollectionLog-2016.05.14-11.51.zip

Изменено пользователем daryazver
Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
2016-05-13 11:17 - 2016-05-13 11:17 - 03888054 _____ C:\Users\Юрист\AppData\Roaming\1DE273EA1DE273EA.bmp
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Юрист\Desktop\README9.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Юрист\Desktop\README8.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Юрист\Desktop\README7.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Юрист\Desktop\README6.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Юрист\Desktop\README5.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Юрист\Desktop\README4.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Юрист\Desktop\README3.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Юрист\Desktop\README2.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Юрист\Desktop\README10.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Юрист\Desktop\README1.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Public\Desktop\README9.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Public\Desktop\README8.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Public\Desktop\README7.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Public\Desktop\README6.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Public\Desktop\README5.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Public\Desktop\README4.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Public\Desktop\README3.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Public\Desktop\README2.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Public\Desktop\README10.txt
2016-05-13 11:17 - 2016-05-13 11:17 - 00002714 _____ C:\Users\Public\Desktop\README1.txt
2016-05-13 10:37 - 2016-05-13 12:05 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-05-13 10:37 - 2016-05-13 12:05 - 00000000 __SHD C:\ProgramData\Windows
2016-05-13 10:37 - 2016-05-13 10:37 - 00002714 _____ C:\README9.txt
2016-05-13 10:37 - 2016-05-13 10:37 - 00002714 _____ C:\README8.txt
2016-05-13 10:37 - 2016-05-13 10:37 - 00002714 _____ C:\README7.txt
2016-05-13 10:37 - 2016-05-13 10:37 - 00002714 _____ C:\README6.txt
2016-05-13 10:37 - 2016-05-13 10:37 - 00002714 _____ C:\README5.txt
2016-05-13 10:37 - 2016-05-13 10:37 - 00002714 _____ C:\README4.txt
2016-05-13 10:37 - 2016-05-13 10:37 - 00002714 _____ C:\README3.txt
2016-05-13 10:37 - 2016-05-13 10:37 - 00002714 _____ C:\README2.txt
2016-05-13 10:37 - 2016-05-13 10:37 - 00002714 _____ C:\README10.txt
Reboot:
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  • Обратите внимание, что компьютер будет перезагружен.
Ссылка на комментарий
Поделиться на другие сайты

Это форум обычных пользователей, если Вы еще не заметили.

Все вопросы задавайте в техподдержку.

 

Хотя с таким древним антивирусом, как у Вас, немудрено, что даже настроить защиту от подобного невозможно

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Alex2088
      От Alex2088
      Здравствуйте помогите расшифровать файлы бызы 1с. Сылку для скачиваия файла прикриплю.
        https://dropmefiles.com/f0l5Y 
      Frank_Help.txt
       
      Сообщение от модератора kmscom тема перемещена из раздела Компьютерная помощь
    • lex-xel
      От lex-xel
      Пк взломали, был установлен антивирус Касперского, и запаролен. Ни какого софта не скачивал и не устанавливал, антивирус не отключал.
      Если возможно прошу помочь, заархивировали базу данных в формате rar с паролем и шифрованием. 
      ooo4ps.7z
    • Mitesoro
      От Mitesoro
      Добрый день зашифровалось все что было на ноутбуке и после этого все файлы начали выглядеть вот так  DSC_0235.JPG[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED]
       
      Ноутбук был нужен, на нем поменяли жесткий диск продолжили работу.
       
      во вложении приложены файлы до шифрования и после, а также логи сделанные на ноутбуке, где были установлены 2 жестких диска (нормальный и с зашифрованными файлами).
       
      не очень могу сообразить как сделать логи  с жесткого диска который зашифрован (не запускается винда с поврежденного диска).
       
      подскажите что-то можно сделать? 
       
      Красный Труженник.doc[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED].id-F40111D9.[filesneed@aol.com].VWA[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED] Красный Труженник.doc CollectionLog-2020.05.12-22.04.zip
    • Павел Дмитриевич
      От Павел Дмитриевич
      Знакомая подловила вирус - вымогатель , нужно снести его полностью и восстановить файлы
       

    • Tadmin
      От Tadmin
      Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
      hopeandhonest@smime.ninja.zip
×
×
  • Создать...