Нужна помощь , словили вирус шифровщик da_vinci_code

[oooazi2016]

Доброго времени суток! Поймали вирус, при открытии файла типа "zip" компьютер подвис и перезагрузился, все офисные файлы были зашифрованы. Просим помощи , антивирус используется с корпоративной лицензией (AK 6.0.4.1424) . Очень много важных документов, которые нужно только восстановить.

Изменено 11 августа, 2016 пользователем oooazi2016

[mike 1]

 

 

используется с корпоративной лицензией (AK 6.0.4.1424)

И как так получилось, что используем антивирус, который уже давно снят с поддержки? Из-за халатности http://support.kaspersky.ru/support/lifecycle#b2b.block0.wks6mp4 вашего администратора файлы у вас и зашифровались. 

 

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[oooazi2016]

Прикрепляю логи frst

frst.zip

[mike 1]

 

 

Прикрепляю логи frst

У вас проблемы с чтением? Кто-то просил их делать? 

[oooazi2016]

Прикрепляю логи

CollectionLog-2016.08.11-13.03.zip

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);

 DeleteService('ttnfd');

 TerminateProcessByName('c:\programdata\windows\csrss.exe');

 QuarantineFile('c:\programdata\windows\csrss.exe','');

 DeleteFile('c:\programdata\windows\csrss.exe','32');

 DeleteFile('C:\Windows\system32\drivers\ttnfd.sys','32');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');

ExecuteSysClean;

RebootWindows(true);

end.

 

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

 

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

 

quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su.

1. В заголовке письма напишите "Карантин".

2. В письме напишите ссылку на Вашу тему.

3. Прикрепите файл карантина и нажмите "Отправить"

 

 

Сделайте новые логи Автологгером.