DA_VINCI_CODE

[Splintiara 0]

Здравствуйте, сотрудник открыла вложенный в письмо архив, и все файлы зашифровались в формат DA_VINCI_CODE. Прошу оказать помощь в расшифровке файлов.

файл после отчисти ADW Cleanr был удален после чистки.

FRST.txt

Addition.txt

CollectionLog-2016.05.25-13.40.zip

[thyrex 1 418]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-1123561945-1645522239-1801674531-1004 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
2016-05-25 10:01 - 2016-05-25 10:01 - 06220854 _____ C:\Documents and Settings\Лена\Application Data\950B4BFF950B4BFF.bmp
2016-05-25 09:21 - 2016-05-25 09:21 - 00002728 _____ C:\README9.txt
2016-05-25 09:21 - 2016-05-25 09:21 - 00002728 _____ C:\README8.txt
2016-05-25 09:21 - 2016-05-25 09:21 - 00002728 _____ C:\README7.txt
2016-05-25 09:21 - 2016-05-25 09:21 - 00002728 _____ C:\README6.txt
2016-05-25 09:21 - 2016-05-25 09:21 - 00002728 _____ C:\README5.txt
2016-05-25 09:21 - 2016-05-25 09:21 - 00002728 _____ C:\README4.txt
2016-05-25 09:21 - 2016-05-25 09:21 - 00002728 _____ C:\README3.txt
2016-05-25 09:21 - 2016-05-25 09:21 - 00002728 _____ C:\README2.txt
2016-05-25 09:21 - 2016-05-25 09:21 - 00002728 _____ C:\README10.txt
2016-05-25 09:10 - 2016-05-25 11:55 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.