Шифровальщик DA_VINCI_CODE

[Axle]

Доброго всем времени суток! Компьютер знакомого бухгалтера перенес заражение шифровальщика da_vinci_code. Пожалуйста, помогите!

CollectionLog-2016.05.26-12.17.zip

Addition.txt

FRST.txt

Изменено 26 мая, 2016 пользователем Axle

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

2016-05-23 13:22 - 2016-05-23 13:22 - 02359350 _____ C:\Documents and Settings\Admin\Application Data\BCF7A3CDBCF7A3CD.bmp

2016-05-23 12:04 - 2016-05-24 14:16 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
  

 

 

[Axle]

Готово.

Upload.zip не появлялся.

Fixlog.txt

[mike 1]

С расшифровкой не поможем. Обращайтесь в техподдержку вашего Аваста.

[Axle]

Аваст не наш. Просто пытаюсь помочь людям.

Покупка лицензии Каспреского для данного ПК как-то исправит наши с Вами отношения?

Или может быть есть какой-то разовый платный сервис?

Просто не хочется платить злоумышленникам 15 т.р.

Кстати я создал запрос в companyaccount.kaspersky.com по нашей корпоративной лицензии

INC000006252918

Изменено 26 мая, 2016 пользователем Axle

[mike 1]

 

Покупка лицензии Каспреского для данного ПК как-то исправит наши с Вами отношения?

Раньше думать нужно было, а не сейчас. 

 

 

Просто не хочется платить злоумышленникам 15 т.р.

Это плата за халатность некоторых пользователей и админов, которые не делают резервных копий.