Перейти к содержанию

Все файлы с расширением .da_vinci_code


Рекомендуемые сообщения

Здравствуйте уважаемые!

Проблема вот в чем. Смотря ролики на YouTube, мне выскочило сообщение примерным содержанием : "закрытие проводника", не придав значения данному сообщению, продолжил просмотр. Закончив, решил запустить игру (рабочий стол в этот момент еще работал), но обнаружил полное безразличие компьютера на мои манипуляции. Перезагрузил компьютер, рабочий стол пропал... Восстановил через командную строку командой explorer.exe. Только после этого обнаружил, что все файлы, а именно фото, видео, документы, чудесным образом переквалифицировались в разрешение .da_vinci_code

В системе точек восстановления нет.

Прошу помочь мне совместно с Вами решить данную проблему.

Систему переустанавливать не вариант. Слишком важны документы.

Спасибо

CollectionLog-2016.06.09-01.04.zip

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

6. Логи, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста. Что дальше?


Помогите, пожалуйста))


каковы мои дальнейшие действия?

Desktop.7z

FRST.txt

Addition.txt

Изменено пользователем Starik64
Ссылка на комментарий
Поделиться на другие сайты

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2016-06-07 23:47 - 2016-06-08 23:21 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-06-07 23:47 - 2016-06-08 23:21 - 00000000 __SHD C:\ProgramData\Windows
2016-06-07 23:47 - 2016-06-07 23:47 - 00002722 _____ C:\README9.txt
2016-06-07 23:47 - 2016-06-07 23:47 - 00002722 _____ C:\README8.txt
2016-06-07 23:47 - 2016-06-07 23:47 - 00002722 _____ C:\README7.txt
2016-06-07 23:47 - 2016-06-07 23:47 - 00002722 _____ C:\README6.txt
2016-06-07 23:47 - 2016-06-07 23:47 - 00002722 _____ C:\README5.txt
2016-06-07 23:47 - 2016-06-07 23:47 - 00002722 _____ C:\README4.txt
2016-06-07 23:47 - 2016-06-07 23:47 - 00002722 _____ C:\README3.txt
2016-06-07 23:47 - 2016-06-07 23:47 - 00002722 _____ C:\README2.txt
2016-06-07 23:47 - 2016-06-07 23:47 - 00002722 _____ C:\README10.txt
Reboot:
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Ну и на том спасибо.

Скажите, а в будущем можно надеяться на то что наконец-то напишется или будет понятен путь расшифровки данного кода .da_vinci_code?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • bchekomasov
      От bchekomasov
      Был пойман вирус Trojan_Ransom.Win32 Shade т.к. по какой-то причине KIS в тот момент был деактивирован и пропустил е-мейл с сылкой на сайт с которого скачался данный вирус. Сейчас установлен новый KTS 2017, который и выявил данный вирус.
      Все фалы на компьютере были защифрованы и получили новое расщирение .da_vinci_code
      Доступные на Вашем сайте дешифровальщики - не помогли. Высылаю лог файл. Просьба помочь с дещифрованием. 

      Высылаю логи FRST скана
      CollectionLog-2016.11.15-14.41.zip
      FRST.zip
    • darys
      От darys
      Вчера был зашифрован ноут одного нашего сотрудника. Все пользовательские файлы получили расширение .da_vinci_code и не читаемые имены из букв, цифр и символов.
      Получили, видимо, по почте. Теневых копий нет.
      Заранее спасибо!
      CollectionLog-2016.10.25-09.38.zip
    • ReeB_KrsK
      От ReeB_KrsK
      Зашифровался весь компьютер требуетсо срочно извлечь документы. Являюсь лицензионным пользоватилем.
      CollectionLog-2016.06.06-08.41.zip
    • mnemax
      От mnemax
      Здравствуйте!
      Все текстовые документы стали зашифрованы, после случайного запуска exe файла, полученного на почтовый ящик.
      Все файлы стали с расширением            *.DA VINCI CODE.
      Для расшифровки требуют отправить деньги...
      Решения проблемы не нашли, файл протоколов (логов) во вложении.
      CollectionLog-2016.06.03-17.02.zip
    • dcs
      От dcs
      Здравствуйте, все документы *.doc *.docx *.xls *.xlsx на компьютере зашифровались неким *.da_vinci_code, проблема началась когда сотрудник открыл письмо от неизвестного пользователя с просьбой оплатить штраф с файлом  "Оплата штрафа-*****.pdf.scr" , пожалуйста помогите решить данную проблему.
      CollectionLog-2016.05.26-10.35.zip
×
×
  • Создать...