de_vinci_code

[Данила Котовски]

вирус пришел письмом на почту , открыл его , там вордовский файл ,открыл его , а файл пустой ( это было вчера и все было нормально ). Сегодня прихожу на работу включаю комп , а у меня все документы формата de_vinci_code и на диске D ( это не системный ) где находятся все док-ты 10 файлов README c одинаковым содержанием 

 

Вашu фaйлы былu зaшифpoваны.

Чmoбы pасшuфроваmь иx, Вaм нeoбходuмo отправить koд:

 

ну и дальше код и объяснение что делать дальше 

прошу у вас помощи

[mike 1]

Ну видимо кто-то из сотрудников решил почитать электронную почту на вашем компьютере.

 

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[Данила Котовски]

Ну видимо кто-то из сотрудников решил почитать электронную почту на вашем компьютере.

 

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

там объясняется что то про лого программу , мне делать все что там написано и если да , то результаты это программы скинуть сюда ???

Ну видимо кто-то из сотрудников решил почитать электронную почту на вашем компьютере.

 

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

я сделал все что было по инструкции с программой лого ,вот результат , что дальше script ver. 2016.07.07

Используется локализация на русском языке.

Второй этап сбора логов запустили в 2016.09.21-17:33:01

D:\Новая папка\AutoLogger\

C:\Users\8841~1\AppData\Local\Temp\

Работа скрипта продолжится через 20 секунд...

Ключ для создания дампов при аварийном завершении программ добавлен.

Параметр для тихого создания дампов при аварийном завершении программ добавлен.

Google Chrome браузер по умолчанию.

Google Chrome завершилось вернув код 0

iexplore.exe завершилось вернув код 1

Сейчас будет выполнено сканирование HiJackThis fork (SZ team). Время запуска 2016.09.21-17:55:52

HijackThis завершилось вернув код 0

Сейчас будет выполнено сканирование RSIT. Время запуска 2016.09.21-17:56:05

Псевдоним для запуска HiJackThis создан.

RSIT завершилось вернув код 0

Сейчас будет выполнено сканирование Check Browsers LNK. Время запуска 2016.09.21-18:02:19

Check Browsers LNK завершилось вернув код 0

Сканирование Check Browsers LNK завершено.

Сейчас логи будут упакованы в архив. Текущее время 2016.09.21-18:02:30

Файл D:\Новая папка\AutoLogger\CollectionLog-2016.09.21-18.02\Check_Browsers_LNK.log, результат архивации = 0

Файл D:\Новая папка\AutoLogger\CollectionLog-2016.09.21-18.02\HiJackThis.log, результат архивации = 0

Файл D:\Новая папка\AutoLogger\CollectionLog-2016.09.21-18.02\info.txt, результат архивации = 0

Файл D:\Новая папка\AutoLogger\CollectionLog-2016.09.21-18.02\log.txt, результат архивации = 0

Файл D:\Новая папка\AutoLogger\CollectionLog-2016.09.21-18.02\virusinfo_syscheck.zip, результат архивации = 0

Ключ для создания дампов при аварийном завершении программ удалён.

Параметр для тихого создания дампов при аварийном завершении программ удалён.

[mike 1]

 

 

там объясняется что то про лого программу , мне делать все что там написано и если да , то результаты это программы скинуть сюда ???

 

Да, сюда. Копировать содержимое логов только не надо.

 

 

 

я сделал все что было по инструкции с программой лого ,вот результат

Лог забыли прикрепить.

[Данила Котовски]

 

 

 

там объясняется что то про лого программу , мне делать все что там написано и если да , то результаты это программы скинуть сюда ???

 

Да, сюда. Копировать содержимое логов только не надо.

 

 

 

я сделал все что было по инструкции с программой лого ,вот результат

Лог забыли прикрепить.

 

 

майк я может увалень но я не могу сюда файлы никак прикрепить он тупо их копируя открывает в новой вкладке =((((

[Данила Котовски]

 

там объясняется что то про лого программу , мне делать все что там написано и если да , то результаты это программы скинуть сюда ???

 

Да, сюда. Копировать содержимое логов только не надо.

 

 

я сделал все что было по инструкции с программой лого ,вот результат

Лог забыли прикрепить.

 

 

вот то что ты просил прикрепить 

CollectionLog-2016.09.21-18.02.zip

[mike 1]

Деинсталлируйте:

Aloha TriPeaks
Dolby Digital Plus Home Theater
Host App Service
Pokki Start Menu
Search App by Ask
Update Installer for WildTangent Games App

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.

• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.