Перейти к содержанию

Расшифровать da_vinci_code


Рекомендуемые сообщения

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM\...\Run: [] => [X]
CHR StartupUrls: Default -> "hxxp://ru.msn.com/?pc=UP97&ocid=UP97DHP","hxxp://www.istartsurf.com/?type=hp&ts=1410547028&from=amt&uid=WDCXWD5000AZRX-00A8LB0_WD-WCC1U462619026190","hxxp://mail.ru/cnt/10445","hxxp://go.mail.ru/?chverfix=1&fr=chverfix_sg"
2016-05-23 12:41 - 2016-05-23 12:41 - 03686454 _____ C:\Documents and Settings\User\Application Data\A0D4FF25A0D4FF25.bmp
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\User\Рабочий стол\README9.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\User\Рабочий стол\README8.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\User\Рабочий стол\README7.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\User\Рабочий стол\README6.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\User\Рабочий стол\README5.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\User\Рабочий стол\README4.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\User\Рабочий стол\README3.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\User\Рабочий стол\README2.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\User\Рабочий стол\README10.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\User\Рабочий стол\README1.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2016-05-23 12:41 - 2016-05-23 12:41 - 00002718 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2016-05-23 12:04 - 2016-05-23 14:18 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
2016-05-23 12:04 - 2016-05-23 12:04 - 00002718 _____ C:\README9.txt
2016-05-23 12:04 - 2016-05-23 12:04 - 00002718 _____ C:\README8.txt
2016-05-23 12:04 - 2016-05-23 12:04 - 00002718 _____ C:\README7.txt
2016-05-23 12:04 - 2016-05-23 12:04 - 00002718 _____ C:\README6.txt
2016-05-23 12:04 - 2016-05-23 12:04 - 00002718 _____ C:\README5.txt
2016-05-23 12:04 - 2016-05-23 12:04 - 00002718 _____ C:\README4.txt
2016-05-23 12:04 - 2016-05-23 12:04 - 00002718 _____ C:\README3.txt
2016-05-23 12:04 - 2016-05-23 12:04 - 00002718 _____ C:\README2.txt
2016-05-23 12:04 - 2016-05-23 12:04 - 00002718 _____ C:\README10.txt
C:\Documents and Settings\User\Local Settings\Temp\2n29mtiw.dll
C:\Documents and Settings\User\Local Settings\Temp\4iy1tocs.dll
C:\Documents and Settings\User\Local Settings\Temp\mepwud3j.dll
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:58A5270D [172]
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:D282699C [222]
Reboot:
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  • Обратите внимание, что компьютер будет перезагружен.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Alex2088
      От Alex2088
      Здравствуйте помогите расшифровать файлы бызы 1с. Сылку для скачиваия файла прикриплю.
        https://dropmefiles.com/f0l5Y 
      Frank_Help.txt
       
      Сообщение от модератора kmscom тема перемещена из раздела Компьютерная помощь
    • Павел Дмитриевич
      От Павел Дмитриевич
      Знакомая подловила вирус - вымогатель , нужно снести его полностью и восстановить файлы
       

    • lex-xel
      От lex-xel
      Пк взломали, был установлен антивирус Касперского, и запаролен. Ни какого софта не скачивал и не устанавливал, антивирус не отключал.
      Если возможно прошу помочь, заархивировали базу данных в формате rar с паролем и шифрованием. 
      ooo4ps.7z
    • Mitesoro
      От Mitesoro
      Добрый день зашифровалось все что было на ноутбуке и после этого все файлы начали выглядеть вот так  DSC_0235.JPG[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED]
       
      Ноутбук был нужен, на нем поменяли жесткий диск продолжили работу.
       
      во вложении приложены файлы до шифрования и после, а также логи сделанные на ноутбуке, где были установлены 2 жестких диска (нормальный и с зашифрованными файлами).
       
      не очень могу сообразить как сделать логи  с жесткого диска который зашифрован (не запускается винда с поврежденного диска).
       
      подскажите что-то можно сделать? 
       
      Красный Труженник.doc[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED].id-F40111D9.[filesneed@aol.com].VWA[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED] Красный Труженник.doc CollectionLog-2020.05.12-22.04.zip
    • DimonD
      От DimonD
      Добрый день. Помогите пожалуйста с расшифровкой файлов? так же на сервак ктото споймал эту гадость. 
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...