Шифровальщик DA_VINCI_CODE

[skirunner]

Здравствуйте. Шифровальщик зашифровал документы с расширением DA_VINCI_CODE, просьба расшифровать. На потерпевшем ноутбуке был установлен просроченный пробный Kaspersky Endpoint Security, лицензия на антивирус есть у организации, но ввиду халатности пользователя не была вовремя установлена. Могу прислать ключ. Отчеты высылаю. 

Addition.txt

FRST.txt

[kmscom]

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[skirunner]

Высылаю логи.

CollectionLog-2016.05.25-17.08.zip

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2016-05-20 13:57 - 2016-05-20 13:57 - 03148854 _____ C:\Users\user\AppData\Roaming\E31A5CD9E31A5CD9.bmp
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README9.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README8.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README7.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README6.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README5.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README4.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README3.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README2.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README10.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README1.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README9.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README8.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README7.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README6.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README5.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README4.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README3.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README2.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README10.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README1.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README9.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README8.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README7.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README6.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README5.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README4.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README3.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README2.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README10.txt
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

[skirunner]

Высылаю

Fixlog.txt

[thyrex]

С расшифровкой помочь не сможем

[skirunner]

Можно вопрос, почему ?

[mike 1]

Восстанавливайте, что сможете  http://virusinfo.info/showthread.php?t=156188&p=1252582&viewfull=1#post1252582