Перейти к содержанию

Зашифрованы файлы da_vinci_code

vodnik.86
 Share

Рекомендуемые сообщения

vodnik.86 Новичок

vodnik.86

Опубликовано
Опубликовано

Добрый день!

Сегодня зашифровались все офисные файлы вирусом-шифровальщиком da_vinci_code. Все файлы стали вида Trwz8YJbfVksyuvJMruP5lzLIkFjL524o2QZWUt1jIU=.04A0A0F254DC47C59B99.da_vinci_code. 

Вот послание:
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
04A0A0F254DC47C59B99|0
на электронный адрес GraceseYoumans1983@gmail.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае
их изменения расшифровка станет невозможной ни при каких условиях. И т.д.

 

Вредоносное письмо отправил вам на почту.

 

Логи программы прилагаю

CollectionLog-2016.06.08-20.19.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Интернет

Служба автоматического обновления программ

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.
Компьютер перезагрузится.

 

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты
vodnik.86 Новичок

vodnik.86

Опубликовано
  • Автор
Опубликовано (изменено)

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

Выкладываю полученые файлы addition.txt и FRST.txt

логи.rar

Изменено пользователем vodnik.86
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Включите Восстановление системы.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: У¦УГ±¦Т»јь°ІЧ°Іејю -> {50F4150A-48B2-417A-BE4C-C83F580FB904} -> C:\Program Files\Common Files\Tencent\QQPhoneManager\2.0.201.3198\npQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
FF Plugin: @qq.com/npAndroidAssistant -> C:\Program Files\Common Files\Tencent\QQPhoneManager\2.0.201.3198\npQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)
CHR Extension: (Mail.Ru) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ilamgbdaebkbpkkmfmmfbnaamkhijdek [2016-05-23]
CHR Extension: (Mail.Ru) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nbifdkmdojgmpmopdebnjcobekgdoncn [2016-05-23]
S2 RsMgrSvc; "C:\Program Files\Rising\RSD\RsMgrSvc.exe" [X]
S2 RsRavMon; "C:\Program Files\Rising\RAV\ravmond.exe" [X]
S3 TS888; \??\C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\TS888.sys [X]
2016-05-27 09:10 - 2016-05-27 09:10 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Csrss
2016-05-26 18:34 - 2016-05-26 18:34 - 06220854 _____ C:\Documents and Settings\Admin\Application Data\0BA6D0780BA6D078.bmp
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README9.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README8.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README7.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README6.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README5.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README4.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README3.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README2.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README10.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README1.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README9.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README8.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README7.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README6.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README5.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README4.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README3.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README2.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README10.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README1.txt
2016-05-26 16:24 - 2016-05-26 16:24 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
C:\Documents and Settings\Admin\Local Settings\Temp\1-20150313-152755.exe
C:\Documents and Settings\Admin\Local Settings\Temp\6D.exe
C:\Documents and Settings\Admin\Local Settings\Temp\amigo_setup.exe
C:\Documents and Settings\Admin\Local Settings\Temp\GuardMailRu.exe
C:\Documents and Settings\Admin\Local Settings\Temp\install1917645.exe
C:\Documents and Settings\Admin\Local Settings\Temp\IQIYIsetup_spl004@kb024.exe
C:\Documents and Settings\Admin\Local Settings\Temp\mailruhomesearchvbm.exe
C:\Documents and Settings\Admin\Local Settings\Temp\mailrusputnik.exe
C:\Documents and Settings\Admin\Local Settings\Temp\runprog.exe
C:\Documents and Settings\Admin\Local Settings\Temp\siinst.exe
C:\Documents and Settings\Admin\Local Settings\Temp\strings.dll
Task: C:\WINDOWS\Tasks\MailRuUpdater.job => C:\Documents and Settings\Admin\Local Settings\Application Data\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
DomainProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\130\bugreport_xf.exe] => Enabled:腾讯产品下载组件Crash上报
DomainProfile\AuthorizedApplications: [C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMAccountProtection.exe] => Enabled:????-???
DomainProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\131\bugreport_xf.exe] => Enabled:腾讯产品下载组件Crash上报
DomainProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\131\Tencentdl.exe] => Enabled:腾讯产品下载组件
StandardProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\130\bugreport_xf.exe] => Enabled:腾讯产品下载组件Crash上报
StandardProfile\AuthorizedApplications: [C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMAccountProtection.exe] => Enabled:????-???
StandardProfile\AuthorizedApplications: [C:\Program Files\Rising\RAV\ravmond.exe] => Enabled:RAV Service
StandardProfile\AuthorizedApplications: [C:\Documents and Settings\Admin\Application Data\IQIYI Video\LStyle\GpUpdate.exe] => Enabled:爱奇艺升级模块
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\GeePlayer\GeePlayer.exe] => Enabled:爱奇艺万能播放器
StandardProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\131\bugreport_xf.exe] => Enabled:腾讯产品下载组件Crash上报
StandardProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\131\Tencentdl.exe] => Enabled:腾讯产品下载组件
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\LStyle\QyWebPlayer.exe] => Enabled:爱奇艺PPS影音
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\Common\QyKernel.exe] => Enabled:爱奇艺HCDN网络数据传输组件
StandardProfile\AuthorizedApplications: [C:\Documents and Settings\Admin\Application Data\IQIYI Video\GeePlayer\GpUpdate.exe] => Enabled:爱奇艺升级模块
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\GeePlayer\GeePlayer\GeePlayer.exe] => Enabled:爱奇艺万能播放器
StandardProfile\AuthorizedApplications: [C:\Documents and Settings\Admin\Application Data\IQIYI Video\LStyle\QyUpdate.exe] => Enabled:爱奇艺升级模块
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\LStyle\QyClient.exe] => Enabled:爱奇艺视频客户端
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\LStyle\QyKernel.exe] => Enabled:爱奇艺HCDN网络数据传输组件
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\LStyle\QyMiniPlayer.exe] => Enabled:爱奇艺视频播放器
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\LStyle\QyPlayer.exe] => Enabled:爱奇艺PPS影音 播放器组件
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
vodnik.86 Новичок

vodnik.86

Опубликовано
  • Автор
Опубликовано

Включите Восстановление системы.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: У¦УГ±¦Т»јь°ІЧ°Іејю -> {50F4150A-48B2-417A-BE4C-C83F580FB904} -> C:\Program Files\Common Files\Tencent\QQPhoneManager\2.0.201.3198\npQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
FF Plugin: @qq.com/npAndroidAssistant -> C:\Program Files\Common Files\Tencent\QQPhoneManager\2.0.201.3198\npQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)
CHR Extension: (Mail.Ru) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ilamgbdaebkbpkkmfmmfbnaamkhijdek [2016-05-23]
CHR Extension: (Mail.Ru) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nbifdkmdojgmpmopdebnjcobekgdoncn [2016-05-23]
S2 RsMgrSvc; "C:\Program Files\Rising\RSD\RsMgrSvc.exe" [X]
S2 RsRavMon; "C:\Program Files\Rising\RAV\ravmond.exe" [X]
S3 TS888; \?\C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\TS888.sys [X]
2016-05-27 09:10 - 2016-05-27 09:10 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Csrss
2016-05-26 18:34 - 2016-05-26 18:34 - 06220854 _____ C:\Documents and Settings\Admin\Application Data\0BA6D0780BA6D078.bmp
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README9.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README8.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README7.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README6.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README5.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README4.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README3.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README2.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README10.txt
2016-05-26 18:34 - 2016-05-26 18:34 - 00002734 _____ C:\Documents and Settings\Admin\Рабочий стол\README1.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README9.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README8.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README7.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README6.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README5.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README4.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README3.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README2.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README10.txt
2016-05-26 16:34 - 2016-05-26 16:34 - 00002734 _____ C:\README1.txt
2016-05-26 16:24 - 2016-05-26 16:24 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
C:\Documents and Settings\Admin\Local Settings\Temp\1-20150313-152755.exe
C:\Documents and Settings\Admin\Local Settings\Temp\6D.exe
C:\Documents and Settings\Admin\Local Settings\Temp\amigo_setup.exe
C:\Documents and Settings\Admin\Local Settings\Temp\GuardMailRu.exe
C:\Documents and Settings\Admin\Local Settings\Temp\install1917645.exe
C:\Documents and Settings\Admin\Local Settings\Temp\IQIYIsetup_spl004@kb024.exe
C:\Documents and Settings\Admin\Local Settings\Temp\mailruhomesearchvbm.exe
C:\Documents and Settings\Admin\Local Settings\Temp\mailrusputnik.exe
C:\Documents and Settings\Admin\Local Settings\Temp\runprog.exe
C:\Documents and Settings\Admin\Local Settings\Temp\siinst.exe
C:\Documents and Settings\Admin\Local Settings\Temp\strings.dll
Task: C:\WINDOWS\Tasks\MailRuUpdater.job => C:\Documents and Settings\Admin\Local Settings\Application Data\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
DomainProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\130\bugreport_xf.exe] => Enabled:腾讯产品下载组件Crash上报
DomainProfile\AuthorizedApplications: [C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMAccountProtection.exe] => Enabled:?-?
DomainProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\131\bugreport_xf.exe] => Enabled:腾讯产品下载组件Crash上报
DomainProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\131\Tencentdl.exe] => Enabled:腾讯产品下载组件
StandardProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\130\bugreport_xf.exe] => Enabled:腾讯产品下载组件Crash上报
StandardProfile\AuthorizedApplications: [C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMAccountProtection.exe] => Enabled:?-?
StandardProfile\AuthorizedApplications: [C:\Program Files\Rising\RAV\ravmond.exe] => Enabled:RAV Service
StandardProfile\AuthorizedApplications: [C:\Documents and Settings\Admin\Application Data\IQIYI Video\LStyle\GpUpdate.exe] => Enabled:爱奇艺升级模块
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\GeePlayer\GeePlayer.exe] => Enabled:爱奇艺万能播放器
StandardProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\131\bugreport_xf.exe] => Enabled:腾讯产品下载组件Crash上报
StandardProfile\AuthorizedApplications: [C:\Program Files\Common Files\Tencent\QQDownload\131\Tencentdl.exe] => Enabled:腾讯产品下载组件
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\LStyle\QyWebPlayer.exe] => Enabled:爱奇艺PPS影音
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\Common\QyKernel.exe] => Enabled:爱奇艺HCDN网络数据传输组件
StandardProfile\AuthorizedApplications: [C:\Documents and Settings\Admin\Application Data\IQIYI Video\GeePlayer\GpUpdate.exe] => Enabled:爱奇艺升级模块
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\GeePlayer\GeePlayer\GeePlayer.exe] => Enabled:爱奇艺万能播放器
StandardProfile\AuthorizedApplications: [C:\Documents and Settings\Admin\Application Data\IQIYI Video\LStyle\QyUpdate.exe] => Enabled:爱奇艺升级模块
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\LStyle\QyClient.exe] => Enabled:爱奇艺视频客户端
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\LStyle\QyKernel.exe] => Enabled:爱奇艺HCDN网络数据传输组件
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\LStyle\QyMiniPlayer.exe] => Enabled:爱奇艺视频播放器
StandardProfile\AuthorizedApplications: [C:\Program Files\IQIYI Video\LStyle\QyPlayer.exe] => Enabled:爱奇艺PPS影音 播放器组件
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Полученные логи

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты
vodnik.86 Новичок

vodnik.86

Опубликовано
  • Автор
Опубликовано

 

  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

AdwCleanerS1.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
vodnik.86 Новичок

vodnik.86

Опубликовано
  • Автор
Опубликовано

 

  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!.

 

Подробнее читайте в этом руководстве.

 

AdwCleanerC1.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Megapolis
      Троян зашифровал файлы (*.DA_VINCI_CODE)
      От Megapolis
      Добрый день!
      На рабочем компьютере с рабочей почты словили трояна, который зашифровал большинство файлов. На рабочем столе появилась заставка с красой надписью на черном фоне:
      Внимание! Все важные файлы на всех ваших дисках компьютера зашифрованы, Подробности вы можете прочитать в файлах readme.txt, которые можно найти на любом из дисков.
      Расширение файлов: DA_VINCI_CODE
      В приложении: сохраненный отчет проверки Касперского и архив с логами.
      CollectionLog-2016.07.15-14.58.zip
      Проверка 15-07-2016.txt
    • ursa
      mike 1, помоги DA_VANCI_CODE дешифровать!
      От ursa
      Помогите вылечить и расшифровать!
      Текст сообщения Давинча:
       
      сделал как вы говорили
      Farbar Recovery Scan Tool:
       
      Результат  прикреплен ниже
      FRST.txt
      Addition.txt
    • Nsmok1987
      Все файлы на компьютере зашифрованы DA_VINCI_CODE
      От Nsmok1987
      Здравствуйте, пожалуйста помогите, на моем компьютере все файлы зашифрованы вирусом, который имеет расширение файла DA_VINCI_CODE. Данная проблема возникла после того как на адрес моей элеронной почты (mail), поступило письмо, которое звучало следующим образом: "Николай, вы имеете задолжность перед бухгалтерией", после чего мной был скачен файл ZIP, разархивирован и запущен какой-то файл, походящий на файл .EXE. После его запуска, я понял, что поймал какой-то вирус, я удалил данный файл и почистил почту, но было уже поздно. Файлы на компьютере стали шифроваться. Пока я принимал меры по поиску вируса и его удалению, все файлы уже были зашифрованы. На рабочем столе возникли текстовые документы, в которых говорилось, "Все файлы на компьютере зашифрованы, не пытайтесь их самостоятельно расшифровать, это приведет к их утере". 
      В настоящее время вирус я удалил, но расшифровать файлы не получается, пробовал разные утилиты, но без толку. 
      Прошу Вашей помощи! За ранее Спасибо!
      С уважением, Николай.
      CollectionLog-2016.12.12-18.22.zip
    • Армен Мурадян
      Беда по имени DA_VINCI_CODE. HELP!
      От Армен Мурадян
      Здравствуйте. Недавно зашёл в свою папку с важным документами и медиафайлами и сюрприз. Оказывается их зашифровал какая-то вредоносная программа по имени DA_VINCI_CODE.

       

      Файл Redme не сохранился по сколку антивирус его удалил его.

      Про сканировал весь комп такими утилитами как:

      Kaspersky Virus Removal Tool;
      Dr.Web CureIt!.
      В результате скана вирусы не были найдены. Видимо антивирус боролся но было поздно, файлы уже были за шифрованы.

      Теперь думаю что делать. Там очень важные файлы были для меня.

       

      Какие варианты есть?

       

      P.s. при любом итоге спасибо. 

       

    • AdMec-Shambler
      шифровальщик da_vinci_code
      От AdMec-Shambler
      Добрый день.
      На ПК поработал шифровальщик da_vinci_code. Есть мнение, что впервые шифровальщик поработал ещё летом этого года.
      На машине установлен Avast - я остановил его службу, брэндмауэр windows отключен.
      Kaspersky Virus Removal Tool 2015 ничего не показал. AutoLogger (версия от 18-11-2015) запускает 2 браузера, работает ещё какое-то время и затем просто вылетает. Создает дамп-файлы в AutoLogger\CrashDumps.
       
      Соответственно, CollectionLogs сделать нет возможности. Запустил HiJack и RSIT - во вложениях. 
      Файлы report1 и report2 от autologger-а.
      Каковы дальнейшие действия?
      HiJackThis.log
      info.txt
      log.txt
      report1.log
      report2.log
×
×
  • Создать...