Перейти к содержанию

Шифровальщик код да винчи


Рекомендуемые сообщения

Здравствуйте!

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-1914081199-869094610-4061571229-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-1914081199-869094610-4061571229-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR Extension: (Mail.Ru) - C:\Users\DIMA\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilamgbdaebkbpkkmfmmfbnaamkhijdek [2016-05-24]
CHR Extension: (The Safe Surfing) - C:\Users\DIMA\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2015-11-24]
OPR Extension: (The Safe Surfing) - C:\Users\DIMA\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2015-09-17]
2016-05-24 14:37 - 2016-05-24 14:37 - 03932214 _____ C:\Users\DIMA\AppData\Roaming\33D5D69333D5D693.bmp
2016-05-24 14:37 - 2016-05-24 14:37 - 00002714 _____ C:\Users\DIMA\Desktop\README9.txt
2016-05-24 14:37 - 2016-05-24 14:37 - 00002714 _____ C:\Users\DIMA\Desktop\README8.txt
2016-05-24 14:37 - 2016-05-24 14:37 - 00002714 _____ C:\Users\DIMA\Desktop\README7.txt
2016-05-24 14:37 - 2016-05-24 14:37 - 00002714 _____ C:\Users\DIMA\Desktop\README6.txt
2016-05-24 14:37 - 2016-05-24 14:37 - 00002714 _____ C:\Users\DIMA\Desktop\README5.txt
2016-05-24 14:37 - 2016-05-24 14:37 - 00002714 _____ C:\Users\DIMA\Desktop\README4.txt
2016-05-24 14:37 - 2016-05-24 14:37 - 00002714 _____ C:\Users\DIMA\Desktop\README3.txt
2016-05-24 14:37 - 2016-05-24 14:37 - 00002714 _____ C:\Users\DIMA\Desktop\README2.txt
2016-05-24 14:37 - 2016-05-24 14:37 - 00002714 _____ C:\Users\DIMA\Desktop\README10.txt
2016-05-24 14:37 - 2016-05-24 14:37 - 00002714 _____ C:\Users\DIMA\Desktop\README1.txt
2016-05-24 14:14 - 2016-05-24 15:03 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-05-24 14:14 - 2016-05-24 15:03 - 00000000 __SHD C:\ProgramData\Windows
Task: {D503BDBB-6554-4FDC-B3DC-24CB5368A9F2} - \CCleanerSkipUAC -> No File <==== ATTENTION
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Изменено пользователем Sandor
Ссылка на комментарий
Поделиться на другие сайты

Для оформления запроса нужна коммерческая лицензия. Учтите, даже если купите, 100% гарантии расшифровки пока нет.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Александр94
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • ad_art
      От ad_art
      Здравствуйте, требуется помощь в расшифровке файлов.
      Прилагаю образец вируса в запароленном архиве, ключи реестра содержащие данные для шифрации.
      First.txt Addition.txt Зашифрованные файлы.7z Оригинальные файлы.7z virus_sample.7z Требования вируса.7z reg_keys.7z
    • yarosvent
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
    • WL787878
      От WL787878
      Key2030_Help.txt
      Здравствуйте. Возможно ли получить помощь в расшифровке файлов? Логи прилагаю.
      Addition.txt FRST.txt
×
×
  • Создать...