Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)
Прекращение поддержки email

Прошу помочь! все файлы на компьютере зашифровались da_vinci_code, ЧТО ДЕЛАТЬ?как расшифровать, весь семейный архив фото пропал...:((((ПОМОГИТЕ!

Yuliya Polyakova
 Поделиться

Рекомендуемые сообщения

Yuliya Polyakova

Yuliya Polyakova

Опубликовано
Опубликовано

Прошу помочь! все файлы на компьютере зашифровались da_vinci_code, ЧТО ДЕЛАТЬ?????как расшифровать, весь семейный архив фото пропал...:((((ПОМОГИТЕ, ПОЖАЛУЙСТА!!!!!

Yuliya Polyakova

Yuliya Polyakova

Опубликовано
  • Автор
Опубликовано

спасибо. я прошла всю процедуру заявки. подскажите, пожалуйста, как прикрепить логи?. помогите, пожалуйста. К сожалению, я не знаю как делать резервные копии..

thyrex

thyrex

Опубликовано
Опубликовано

Кнопка Расширенная форма под окном написания сообщения

mike 1

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
mike 1

mike 1

Опубликовано
Опубликовано (изменено)
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:

CloseProcesses:

2016-08-11 11:26 - 2016-08-11 11:26 - 05292054 _____ C:\Users\Юлия\AppData\Roaming\42D97F1942D97F19.bmp

2016-08-11 09:46 - 2016-08-15 12:10 - 00000000 __SHD C:\Users\Все пользователи\Windows

2016-08-11 09:46 - 2016-08-15 12:10 - 00000000 __SHD C:\ProgramData\Windows

2016-08-11 09:46 - 2016-08-11 09:46 - 00000000 ____D C:\Users\Все пользователи\Monitor

2016-08-11 09:46 - 2016-08-11 09:46 - 00000000 ____D C:\ProgramData\Monitor

2016-08-03 09:35 - 2016-08-03 09:35 - 00012796 _____ C:\Users\Юлия\Documents\doc_attached_jBbsJ

2016-08-03 09:35 - 2016-08-03 09:35 - 00012796 _____ C:\Users\Юлия\Documents\doc_attached_h3J9R

2016-08-03 09:35 - 2016-08-03 09:35 - 00012796 _____ C:\Users\Юлия\Documents\doc_attached_a2Tcj

Reboot:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
Изменено пользователем thyrex
команда перезагрузки
Yuliya Polyakova

Yuliya Polyakova

Опубликовано
  • Автор
Опубликовано

все действия сделала, но файл Fixlog.txt не создается и компьютер не перезагружается... что делать?

mike 1

mike 1

Опубликовано
Опубликовано

Видимо что-то делаете не так раз Fixlog.txt не создается. 

thyrex

thyrex

Опубликовано
Опубликовано

1) Если бы еще эта команда перезагрузки была :)

 

2) Попробуйте выполнить скрипт по такой инструкции

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CloseProcesses:
2016-08-11 11:26 - 2016-08-11 11:26 - 05292054 _____ C:\Users\Юлия\AppData\Roaming\42D97F1942D97F19.bmp
2016-08-11 09:46 - 2016-08-15 12:10 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-08-11 09:46 - 2016-08-15 12:10 - 00000000 __SHD C:\ProgramData\Windows
2016-08-11 09:46 - 2016-08-11 09:46 - 00000000 ____D C:\Users\Все пользователи\Monitor
2016-08-11 09:46 - 2016-08-11 09:46 - 00000000 ____D C:\ProgramData\Monitor
2016-08-03 09:35 - 2016-08-03 09:35 - 00012796 _____ C:\Users\Юлия\Documents\doc_attached_jBbsJ
2016-08-03 09:35 - 2016-08-03 09:35 - 00012796 _____ C:\Users\Юлия\Documents\doc_attached_h3J9R
2016-08-03 09:35 - 2016-08-03 09:35 - 00012796 _____ C:\Users\Юлия\Documents\doc_attached_a2Tcj
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
mike 1

mike 1

Опубликовано
Опубликовано

 

 

1) Если бы еще эта команда перезагрузки была  :)

Она не нужна при CloseProcesses: :)

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Екатерина Лучинина
      Вирус зашифровал все файлы с фото. Расширение поставил breaking_bad
      Автор Екатерина Лучинина
      Пару недель назад, столкнулась с проблемой, ни одну фотографию на компьютере не смогла открыть. Ну думаю, опять вирус подцепила(где и когда, не помню/не знаю), отнесу администратору на работе, должен починить...
      Принесла вчера, а он мне с порога, мол: " --Фигу, что я уже из своих фотографий увижу, если у меня их не было в другом месте." 
      А фотографии я не копировала никуда. В общем после пролитых слез полезла я поискать решение, ну и направило меня сюда.
      Поможите люди добрые, вроде все сделала по инструкции, вот лог.
       

      Ой, задвоилась тема, можно одну удалить?
      CollectionLog-2015.11.10-12.48.zip
      report1.log
      report2.log
    • Alex_hvost
      Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы
      Автор Alex_hvost
      Добрый день! схожая проблема уже озвучивалась на этом форуме, следуя инструкциям создаю новую тему с тем сообщением что пришло мне:
      на рабочем столе появилась надпись красными буквами на черном экране: Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы и + на английском. Файлы стали зашифрованы под таким разрешением .xbtl и появилась 6 файлом readme в котором написано:
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: B3DF8C1ACB4CD7FA4CD8|0 на электронный адрес files1147@gmail.com или post100023@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: B3DF8C1ACB4CD7FA4CD8|0 to e-mail address files1147@gmail.com or post100023@gmail.com . Then you will receive all necessary instructions.  
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.   Прошу вас помочь с разрешением этой ситуации Спасибо
    • borka_e
      Вирус зашифровал файлы (xtbl) - есть шансы?
      Автор borka_e
      Знакомый принес ноутбук, говорит не выходит в интернет, на ноутбуке все или большинство файлов зашифрованы - расширение xtbl, есть ли шансы на восстановление? Согласно инструкции на этом сайте почистил систему: Kaspersky Virus Removal Tool 2015 и Dr.Web CureIt!. Сделал лог AutoLogger.exe, файл прилагаю. 
      CollectionLog-2015.10.27-10.40.zip
    • bom81
      Зашифрованы файлы .xtbl Filecoder.ED
      Автор bom81
      Вирус зашифровал файлы
      примерно минут за 12
       
      сам файл, который запустил пользователь, нашел
      051115scan.scr
       
       
       
      Оставлены 10 файликов  на рабочем столе о том как расшифровать
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 339759B8033610BB2417|288|2|7 на электронный адрес files100001@gmail.com или files100002@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 339759B8033610BB2417|288|2|7 to e-mail address files100001@gmail.com or files100002@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.     могу приложить сам вирус и зашифрованные файлы     возможно ли их будет расшифровать? виндовс переставить не долго, а вот расшифровать... CollectionLog-2015.11.08-14.57.zip
    • vsmzadmin
      Зашифрованы данные, расширение *.xtbl
      Автор vsmzadmin
      Пользователь открыл прикрепленный к письму архив с исполняемым файлом. В результате все документы зашифрованы, имена закодированы, расширение XTBL В файле readme.txt сообщение:  
            CollectionLog-2015.11.10-10.51.zip
×
×
  • Создать...