ransom.shade Файлы зашифровали DA_VINCI_CODE

[mixon3000]

 

Файлы зашифрованы с расширением da_vinci_code

 

логи прикрепил

 Помогите пожалйсто, очень нужно.

 

Сообщение от модератора Mark D. Pearlstone

Перемещено из темы

logi.rar

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[mixon3000]

Логи прикрепил. Зарания СПАСИБО.

Вот така у меня проблема при открытии файла :

 

Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

E568AD9A4E678CC1DD98|0

на электронный адрес gervasiy.menyaev@gmail.com .

Далее вы получите все необходимые инструкции.

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае

их изменения расшифровка станет невозможной ни при каких условиях.

Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!),

воспользуйтесь формой обратной связи. Это можно сделать двумя способами:

1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en

В адресной строке Tor Browser-а введите адрес:

http://cryptsen7fo43rr6.onion/

и нажмите Enter. Загрузится страница с формой обратной связи.

2) В любом браузере перейдите по одному из адресов:

http://cryptsen7fo43rr6.onion.to/

http://cryptsen7fo43rr6.onion.cab/

 

Сообщение от модератора Mark D. Pearlstone

Темы объединены

logi.rar

[Mark D. Pearlstone]

Перечитайте по ссылке из второго сообщения темы то, что от вас требуется выполнить.

[mixon3000]

Приветствую. Помогите с удалением вируса, очень нужно, зарание спасибо. Я сделал все как Вы описали. И еще - я бы хотел у Вас купить антивирус для windows Server 2003, с кем можно об этом поговорить?

Логи есть во вложения.

 

Сообщение от модератора Mark D. Pearlstone

Темы объединены

CollectionLog-2016.07.31-12.18.zip

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('E:\xmqwl.pif','');
 DeleteFile('E:\xmqwl.pif','32');
 DeleteFile('E:\autorun.inf','32');
ExecuteSysClean;
end.

 

Перезагрузите сервер. После перезагрузки компьютера выполните скрипт в АВЗ:

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

 

quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com.

1. В заголовке письма напишите "Запрос на исследование вредоносного файла".

2. В письме напишите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина и нажмите "Отправить"

4. Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Сделайте новые логи Автологгером.

 

[mixon3000]

Проблема(((((( После запуска,  AVZ отковыривается и сразу пропадает, и я не могу выполнить следующий пункт.(((( Что делать? 

[mike 1]

 

 

отковыривается

Что под этим понимается?

 

 

 

и я не могу выполнить следующий пункт

Какой?

[mixon3000]

Программа АВЗ открывается и сразу закрывается((

Вот этот пункт:

 

 (Файл - Выполнить скрипт):

 

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('E:\xmqwl.pif','');
 DeleteFile('E:\xmqwl.pif','32');
 DeleteFile('E:\autorun.inf','32');
ExecuteSysClean;
end.

[mike 1]

 

Программа АВЗ открывается и сразу закрывается((

С какой ошибкой, на каком этапе, AVZ запускаете через терминальную сессию? 

[mixon3000]

 

 

Программа АВЗ открывается и сразу закрывается((

С какой ошибкой, на каком этапе, AVZ запускаете через терминальную сессию? 

 

ошибки ни какой не показывает. Запускаю я программу от администратора, появляется окно программы и через 2 секунды пропадает.

[mike 1]

Пробуйте в этом  http://safezone.cc/resources/polimorfnyj-avz.5/ AVZ выполнить скрипт.

[mixon3000]

Пробуйте в этом  http://safezone.cc/resources/polimorfnyj-avz.5/ AVZ выполнить скрипт.

KLAN-4772850894

Hello,

This message has been generated by an automatic message response system. The message contains details about verdicts that have been returned by Anti-Virus in response to the files (if any are included in the message) with the latest updates installed.

 

quarantine.zip

 

No malicious code was found in this file.

 

Best Regards, Kaspersky Lab

[mike 1]

Новых логов не вижу.

[mixon3000]

Новых логов не вижу.

А вы розшифровуете файлы da_vince_code?