Перейти к содержанию

Прошу помочь! все файлы на компьютере зашифровались da_vinci_code, ЧТО ДЕЛАТЬ?как расшифровать, весь семейный архив фото пропал...:((((ПОМОГИТЕ!

Yuliya Polyakova
 Share

Рекомендуемые сообщения

Yuliya Polyakova Новичок

Yuliya Polyakova

Опубликовано
Опубликовано

Прошу помочь! все файлы на компьютере зашифровались da_vinci_code, ЧТО ДЕЛАТЬ?????как расшифровать, весь семейный архив фото пропал...:((((ПОМОГИТЕ, ПОЖАЛУЙСТА!!!!!

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Резервные копии ценных данных нужно делать, а не ждать пока гром грянет.

 

 

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

Ссылка на комментарий
Поделиться на другие сайты
Yuliya Polyakova Новичок

Yuliya Polyakova

Опубликовано
  • Автор
Опубликовано

спасибо. я прошла всю процедуру заявки. подскажите, пожалуйста, как прикрепить логи?. помогите, пожалуйста. К сожалению, я не знаю как делать резервные копии..

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано (изменено)
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:

CloseProcesses:

2016-08-11 11:26 - 2016-08-11 11:26 - 05292054 _____ C:\Users\Юлия\AppData\Roaming\42D97F1942D97F19.bmp

2016-08-11 09:46 - 2016-08-15 12:10 - 00000000 __SHD C:\Users\Все пользователи\Windows

2016-08-11 09:46 - 2016-08-15 12:10 - 00000000 __SHD C:\ProgramData\Windows

2016-08-11 09:46 - 2016-08-11 09:46 - 00000000 ____D C:\Users\Все пользователи\Monitor

2016-08-11 09:46 - 2016-08-11 09:46 - 00000000 ____D C:\ProgramData\Monitor

2016-08-03 09:35 - 2016-08-03 09:35 - 00012796 _____ C:\Users\Юлия\Documents\doc_attached_jBbsJ

2016-08-03 09:35 - 2016-08-03 09:35 - 00012796 _____ C:\Users\Юлия\Documents\doc_attached_h3J9R

2016-08-03 09:35 - 2016-08-03 09:35 - 00012796 _____ C:\Users\Юлия\Documents\doc_attached_a2Tcj

Reboot:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
Изменено пользователем thyrex
команда перезагрузки
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1) Если бы еще эта команда перезагрузки была :)

 

2) Попробуйте выполнить скрипт по такой инструкции

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CloseProcesses:
2016-08-11 11:26 - 2016-08-11 11:26 - 05292054 _____ C:\Users\Юлия\AppData\Roaming\42D97F1942D97F19.bmp
2016-08-11 09:46 - 2016-08-15 12:10 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-08-11 09:46 - 2016-08-15 12:10 - 00000000 __SHD C:\ProgramData\Windows
2016-08-11 09:46 - 2016-08-11 09:46 - 00000000 ____D C:\Users\Все пользователи\Monitor
2016-08-11 09:46 - 2016-08-11 09:46 - 00000000 ____D C:\ProgramData\Monitor
2016-08-03 09:35 - 2016-08-03 09:35 - 00012796 _____ C:\Users\Юлия\Documents\doc_attached_jBbsJ
2016-08-03 09:35 - 2016-08-03 09:35 - 00012796 _____ C:\Users\Юлия\Documents\doc_attached_h3J9R
2016-08-03 09:35 - 2016-08-03 09:35 - 00012796 _____ C:\Users\Юлия\Documents\doc_attached_a2Tcj
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Анонимка
      Прошу помочь, уже не знаю, что делать с этим вирусом.
      От Анонимка
      Предыстории не помню, но сейчас наблюдаю на всех своих устройствах : 
      1) Фиктивные сетевые адаптеры
      2) Непонятные порты и службы
      3) Тормоза компьютера - хотя они не особо заметны
      4) Предустановленные драйверы, которые нельзя удалить
      5) Какие-то левые сертификаты 2010 года, которые определяются, как валидные
      6) Переустановка винды не помогает - такое ощущение, что где-то в недрах диска или биоса зашито это. Либо стоит какое-либо устройство. 
      7) Это проявляется на стационарном ПК , ноутбуке, возможно андроид мобильнике.
       
       
      Чтобы я ни делал, везде проскакивают странности. 
      Очень неприятна мысль, что все твои действия могут контролировать, еще хуже, если могут ими воспользоваться. В этом мои опасения.
       
      Я собрал некие подозрительные файлы с папки windows - они на диске - 
      https://drive.google.com/file/d/17QJoI863YzvNPeo_WTdW5MmcLu729Bg2/view?usp=sharing
      https://drive.google.com/file/d/1d4szAEudnYbfS9hlKQOvQHtCQM6wTLmj/view?usp=sharing
      https://drive.google.com/file/d/1ioGd1yf_pYjWv3bhf368gtmcq7EaxQj_/view?usp=sharing
      https://drive.google.com/file/d/1smFWpaWPqEtEND023e6lBkTmq4uZ-_fd/view?usp=sharing
      Можете помочь ?
        
    • lex-xel
      Добрый день, прошу помочь расшифровать файлы.
      От lex-xel
      Пк взломали, был установлен антивирус Касперского, и запаролен. Ни какого софта не скачивал и не устанавливал, антивирус не отключал.
      Если возможно прошу помочь, заархивировали базу данных в формате rar с паролем и шифрованием. 
      ooo4ps.7z
    • sanek.ov
      [РАСШИФРОВАНО] Добрый день. Зашифровались файлы, добавилось расширение [vulcanteam@cyberfear.com].RYK
      От sanek.ov
      Addition.txt FRST.txt Требования и файлы.rar
    • ОлегОлег
      Зашифровал компьютеры Phobos. Помогите. расширение deep
      От ОлегОлег
      Компьютеры зашифрованы. Помогите
    • Валерий Б
      VHO:Trojan-Ransom.MSIL.Loki.e Зашифрованные файлы. Помогите расшифровать!
      От Валерий Б
      Доброго времени суток. На компьютере сработал троян и зашифровал файлы. Касперский обнаружил его поди именем VHO:Trojan-Ransom.MSIL.Loki.e.
      Шифрует файлы под именем: [RecoverBlackBit@onionmail.org][78C84540]**********.xlsx.BlackBit (звездочками закрыл название файла)
      и есть такие: [RecoverBlackBit@onionmail.org][78C84540]************.txt.[dectokyo@onionmail.org].[36D80101].RYK.BlackBit
      В папке оставляет файл Restore-My-Files.txt
      с таким текстом:
      !!!All of your files are encrypted!!!
      To decrypt them send e-mail to this address: RecoverBlackBit@onionmail.org
      In case of no answer in 24h, send e-mail to this address: RecoverBlackBit@onionmail.org
      All your files will be lost on 25 ноября 2023 г. 8:58:50.
      Your SYSTEM ID : 78C84540
      !!!Deleting "Cpriv.BlackBit" causes permanent data loss.
       
      Подскажите, есть шансы восстановить информацию?
×
×
  • Создать...