Перейти к содержанию

Шифровальщик DA_VINCI_CODE


Рекомендуемые сообщения

Здравствуйте. Шифровальщик зашифровал документы с расширением DA_VINCI_CODE, просьба расшифровать. На потерпевшем ноутбуке был установлен просроченный пробный Kaspersky Endpoint Security, лицензия на антивирус есть у организации, но ввиду халатности пользователя не была вовремя установлена. Могу прислать ключ. Отчеты высылаю. 

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2016-05-20 13:57 - 2016-05-20 13:57 - 03148854 _____ C:\Users\user\AppData\Roaming\E31A5CD9E31A5CD9.bmp
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README9.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README8.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README7.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README6.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README5.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README4.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README3.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README2.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README10.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\user\Desktop\README1.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README9.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README8.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README7.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README6.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README5.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README4.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README3.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README2.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README10.txt
2016-05-20 13:57 - 2016-05-20 13:57 - 00002714 _____ C:\Users\Public\Desktop\README1.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README9.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README8.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README7.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README6.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README5.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README4.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README3.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README2.txt
2016-05-20 13:24 - 2016-05-20 13:24 - 00002714 _____ C:\README10.txt
Reboot:
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  • Обратите внимание, что компьютер будет перезагружен.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • printscreen
      Автор printscreen
      День добрый! Генеральный директор умудрился запустить вирус шифровальщик и зашифровал всё на своей машине вместе с сетевым диском. 
      Addition.txt archive.7z FRST.txt
    • Павел Бурдейный
      Автор Павел Бурдейный
      Сегодня схватили шифровальщика. Имя файла изменилось на Лист Microsoft Office Excel.xlsx.[ID-6E9103E8].[Telegram ID @Cherchil_77777].WMRWXK . Прошу помочь в решении проблемы
      Лист Microsoft Office Excel.xlsx
    • 08Sergey
      Автор 08Sergey
      Всем привет! Помогите пожалуйста, зашифровало файловый сервер, много текстовых документов, стандартные средства не помогли, есть оригинал файла и зашифрованный (в архиве), система переустановлена, письмо с требованиями не найдено...
      eking.zip
    • Александр_vgau
      Автор Александр_vgau
      Шифровальщик изменил файлы данных внутри сети на всех серверах и рабочих станциях с ОС Windows где был доступ по протоколу rdp или общие папки, часть бэкапов удалил.
      Антивирус не реагирует (все обновления установлены), наблюдали шифрование в режиме реального времени Антивирус спокойно наблюдал за шифрованием.
      Требования и файлы.rar Вирус.zip FRST.txt Addition.txt
    • vmax
      Автор vmax
      Шифровальщик зашифровал все файлы, даже архивы, помогите, не знаю что делать. В архиве две заражённые картинки.
      1.jpg.id[3493C0DF-3274].[xlll@imap.cc].zip
×
×
  • Создать...