Перейти к содержанию

Гадкий давинчи пошифровал файлы


Рекомендуемые сообщения

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
2016-07-13 20:17 - 2016-07-13 20:17 - 02764854 _____ C:\Documents and Settings\car\Application Data\C52E5757C52E5757.bmp
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README9.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README8.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README7.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README6.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README5.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README4.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README3.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README2.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README10.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\car\Рабочий стол\README1.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2016-07-13 20:17 - 2016-07-13 20:17 - 00002735 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README9.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README8.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README7.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README6.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README5.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README4.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README3.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README2.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README10.txt
2016-07-13 11:33 - 2016-07-13 11:33 - 00002735 _____ C:\README1.txt
C:\Documents and Settings\car\Local Settings\Temp\Fdone889695.exe
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Антивирус Касперского 6.0 для Windows Workstations (Version: 6.0.4.1212 - Лаборатория Касперского)

Версия устарела и не поддерживается. Обновите до KES10.

 

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Evgeniy Alekseevich
      Автор Evgeniy Alekseevich
      05 августа , судя по датам файлов, на нашем сервере был запущен шифровальщик, кем и как пока выясняем, но сегодня утром я обнаружил зашифрованы практически все файлы.
      Файлы имеют расширение helpo2.
      Может кто сталкивался и сможет помочь ?
      Связались с вымогателями, они для примера расшифровали два файла, я вложил в архив два зашифрованных и они же расшифрованные . Там же письмо, которое они оставили.
      Также прикладываю файлы от  Farbar Recovery Scan Tool.
      Может кто сможет помочь....
      С Уважением, Евгений.
       
       
      Addition.txt FRST.txt НаборФайлов5шт.zip
    • Денис А
      Автор Денис А
      Добрый день.
      Помогите, пожалуйста, расшифровать файлы на ПК.
      Приложил файлы зашифрованные. лог FRST и текстовый файл с требованием выкупа.
       
      Заранее спасибо.
      AeyLALoFF.README.txt зашифрованные файлы.rar Addition.txt
      FRST.txt
    • Defa1t
      Автор Defa1t
      Обратился коллега с зашифрованными файлами 9F2B, при открытии файлов через блокнот открывается лист с вымогателем
      Addition.txt FRST.txt Файлы 9F2B.zip
    • Владислав Эпштейн
      Автор Владислав Эпштейн
      Доброго дня, обнаружен троян шифровальщик, расширения файлов - xxpfz2h
      Текст вымогателей найден отдельно, сам шифровальщик был удалён KVRT 
      Имеются только названия угроз: Trojan-Ransom.Win32.Mimic.av     -    HEUR:Backdoor.MSIL.Crysan.gen
      Просканировать систему не представляется возможным через программу которая приложена в правилах.
      Сканирование через KVRT осуществлял из под безопасного режима без сетевых драйверов и заражённый диск подключался через отдельный HDD хаб.
      Образцы зашифрованных файлов имеются, как и текстовый документ вымогателей
      Посоветуйте пожалуйста о дальнейших действиях
    • DISPAWN
      Автор DISPAWN
      В АРХИВЕ ПРИМЕР ,ЧТО ДЕЛАТЬ?
      Release.txt.rar
       
      Сообщение от модератора thyrex Перенесено в нужный раздел
×
×
  • Создать...