Перейти к содержанию

"DA_VINCI_CODE" ПОМОГИТЕ!


Рекомендуемые сообщения

Добрый день помогите расшифровать файлы.
Прочитал уже ваши советы, скачал Farbar Recovery Scan Tool, произвел сканирование и создал архив.

Файл того что получилось прикрепил. Подскажите что делать дальше если есть смысл?????

Заранее спасибо.

FRST_Addition.7z

Ссылка на комментарий
Поделиться на другие сайты

@Артем45, вам же написали, что делать и как. Прочтите и выполните http://forum.kasperskyclub.ru/index.php?showtopic=51015&page=2&do=findComment&comment=762555

Логи в этой теме выкладывайте, а не создавайте ещё одну.

Ссылка на комментарий
Поделиться на другие сайты

файл протоколов прикрепил

Если что то не так сделано не злитесь. 

Я первый раз на форуме зарегистрировался и вообще я обычный пользователь ПК

 

Сообщение от модератора Mark D. Pearlstone
Темы объединены.

CollectionLog-2016.09.19-12.05.zip

Ссылка на комментарий
Поделиться на другие сайты

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicyScripts: Restriction <======= ATTENTION
2016-09-16 14:42 - 2016-09-16 17:07 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2016-09-16 14:42 - 2016-09-16 17:07 - 00000000 __SHD C:\ProgramData\Csrss
2016-09-16 14:42 - 2016-09-16 14:42 - 03148854 _____ C:\Users\user\AppData\Roaming\CE37A692CE37A692.bmp
2016-09-16 14:28 - 2016-09-16 17:14 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-09-16 14:28 - 2016-09-16 17:14 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Следы очищены. С расшифровкой помочь не сможем.

Спасибо и на этом((((

 

Следы очищены. С расшифровкой помочь не сможем.

Спасибо и на этом((((

 

А есть шанс что дешифратор появиться??

Ссылка на комментарий
Поделиться на другие сайты

Как говорится, "надежда умирает последней".

 

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • tubizzz
      От tubizzz
      Обнаружил что грузится процессор на 70% при запуске. Через процесс Хакер вижу два проводника. Один нормальный а второй как раз и грузит проц. Через доктор веб находит вирус этот, но не может вылечить, через процесс хакер его замораживать только могу. Читал на форуме про это и через прогу видит внедренный процесс
      \Net\9564\TCP\5.188.137.200-80\Device\HarddiskVolume5\Windows\explorer.exe
    • RusLine
      От RusLine
      Здравствуйте помогите чем сможете. Скачал с nnmclub total commander попользовался а утром зашифровало все фото файлы важные. Подскажите что делать ?
        



    • Шаманов_Артём
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • Poiluyf
      От Poiluyf
      Доброе утро вчера скачал обход для дискорда и цепанул эту заразу. Причём один комп вроде не заразился а вот ноутбуку досталось. Файл dwm.exe. 
      отчет.txt
      Нашёл файл удалить не возможно грузит процессор.
    • unfamous1337
      От unfamous1337
      Сегодня решил запустить пк и поиграть в доту и увидел что фпс просто ужасный хотя пк более менее для нее подходящий 
      Гуглил и нашел в пользователях имя John или как то так не помню Удалил его 
      Файла hosts нет на сайты зайти не могу с антивирусами а если и могу то файлы не запускаются пробовал приложения скачать по типу AVZ Не запускаются 
      Помогите 
×
×
  • Создать...