Перейти к содержанию

шифровальщик da_vinci_code


Рекомендуемые сообщения

Добрый день! Помогите, пожалуйста, вирус пришел в архиве по почте. Изменился формат файлов (были exel, pdf, jpeg) теперь они не читаемые

CollectionLog-2016.05.23-11.19.zip

Ссылка на комментарий
Поделиться на другие сайты

Деинсталлируйте:

DealPly [2013/03/26 15:02:02]-->C:\Documents and Settings\1\Application Data\DealPly\UpdateProc\UpdateTask.exe /Uninstall
FLV Player 2.0, build 24 []-->C:\Program Files\FLV Player\uninst.exe
Trojan Remover 6.8.2 []-->"C:\Program Files\Trojan Remover\unins000.exe"
WinZip []-->C:\Program Files\WinZipper\wzUninstall.exe
YAC(Yet Another Cleaner!) []-->C:\Program Files\Elex-tech\YAC\uninstall.exe

 

  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.
 
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты


Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.

Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Компьютер находится в организации?

 

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CreateRestorePoint:
CloseProcesses:
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/7993/","hxxp://www.delta-homes.com/?type=hp&ts=1419318399&from=wpm12233&uid=ST3160215AS_9RA65X56XXXX9RA65X56","hxxp://www.v9.com?type=hp&ts=1433404072&from=mych123&uid=st3160215as_9ra65x56xxxx9ra65x56&z=19e084bf900842ee5502e99gczdc3c9zbe6mdq9mdc"
CHR DefaultSearchURL: Default -> hxxp://v9.com/web?type=ds&ts=1450254964&from=zzgbkk123&uid=st3160215as_9ra65x56xxxx9ra65x56&z=7c3b663d1b1281b8873acf6g3zawcebo9wdb2w5qeg&q={searchTerms}
CHR DefaultSearchKeyword: Default -> v9
Task: C:\WINDOWS\Tasks\At2.job => C:\DOCUME~1\1\APPLIC~1\Funmoods\UPDATE~1\UPDATE~1.EXE <==== ATTENTION



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Почему используете Kaspersky Free, когда лицензионное соглашение запрещает его использование юридическими лицами?

 

2.1. Вам предоставляется неисключительная лицензия на использование ПО в пределах функциональности описанной в Руководстве Пользователя или на сайте Службы технической поддержки Правообладателя, при условии соблюдения Вами всех технических требований, а также всех ограничений и условий использования ПО, указанных в настоящем Лицензионном соглашении.

В случае если Вы получили, загрузили и/или установили ПО, предназначенное для ознакомительных целей, Вы имеете право использовать ПО только в целях ознакомления и только в течение одного ознакомительного периода, если не указано иначе, начиная с даты активации ПО. Любое использование ПО для других целей или по завершении ознакомительного периода запрещено.
Если Вы используете ПО разных версий или версии ПО для разных языков, если Вы получили ПО на нескольких носителях, если Вы иным способом получили несколько копий ПО или получили ПО в составе пакета другого программного обеспечения, то общее количество Ваших Компьютеров, на которых установлены и/или используются все версии ПО, должно соответствовать количеству Компьютеров, указанных в лицензиях, полученных от Правообладателя, в том случае, если условия лицензий не утверждают иное; каждая приобретенная лицензия дает Вам право установить и использовать ПО на таком количестве Компьютеров, которое указано в п.2.2 и п.2.3.
Право на использование ПО, распространяемого без выплаты вознаграждения, за исключением ПО, предназначенного для ознакомительных целей, предоставляется только физическим лицам. Указанное ПО предназначено для некоммерческого использования физическими лицами. Использование ПО, распространяемого без выплаты вознаграждения, юридическими лицами строго запрещено.

 

http://products.kaspersky-labs.com/russian/homeuser/kfa2016/eula/eula_ru-ru.txt

Ссылка на комментарий
Поделиться на другие сайты

В организациях лучше KES 10 использовать. KIS имеет тоже некоторые ограничения для юридических лиц. 

 

С расшифровкой не поможем.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Александр94
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • ad_art
      От ad_art
      Здравствуйте, требуется помощь в расшифровке файлов.
      Прилагаю образец вируса в запароленном архиве, ключи реестра содержащие данные для шифрации.
      First.txt Addition.txt Зашифрованные файлы.7z Оригинальные файлы.7z virus_sample.7z Требования вируса.7z reg_keys.7z
    • yarosvent
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
    • WL787878
      От WL787878
      Key2030_Help.txt
      Здравствуйте. Возможно ли получить помощь в расшифровке файлов? Логи прилагаю.
      Addition.txt FRST.txt
×
×
  • Создать...