Перейти к содержанию

da_vinci_code

sokinol
 Share Подписчики 0

Рекомендуемые сообщения

sokinol

sokinol 0

Опубликовано
Опубликовано

Доброго времени дня.

Компьютер подцепил вирус-шифровальщик da_vinci_code, помогите пожалуйста расшифровать файлы. Логи прикладываю

CollectionLog-2016.09.27-11.21.zip

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 097

Опубликовано
Опубликовано

Деинсталлируйте:

desktopy
desktopy.ru
Guard@Mail.Ru
Hamster Lite Archiver 2.0.1.2
SpyHunter 4
TuneUp Utilities 2013
Спутник@Mail.Ru
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png
 
Ссылка на сообщение
Поделиться на другие сайты
sokinol

sokinol 0

Опубликовано
  • Автор
Опубликовано

 

Деинсталлируйте:

desktopy
desktopy.ru
Guard@Mail.Ru
Hamster Lite Archiver 2.0.1.2
SpyHunter 4
TuneUp Utilities 2013
Спутник@Mail.Ru
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

Готово, все сделал

Addition.txt

FRST.txt

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 097

Опубликовано
Опубликовано (изменено)

 Деинсталлируйте:

SpyHunter 4
 
 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
BHO-x32: MailRuBHO Class -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll => No File
Toolbar: HKLM-x32 - Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll No File
CHR HKLM-x32\...\Chrome\Extension: [fmfnfnpmhcllokmkepffndflpnadjmma] - C:\Program Files (x86)\DealPly\DealPly.crx <not found>
S2 Guard.Mail.ru; C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe [11 2013-07-07] () [File not signed]
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1072296 2016-09-22] (Enigma Software Group USA, LLC.)
2016-09-22 21:28 - 2016-09-22 21:28 - 00003372 _____ C:\windows\System32\Tasks\SpyHunter4Startup
2016-09-22 21:28 - 2016-09-22 21:28 - 00001089 _____ C:\Users\Любовь Исаева\Desktop\SpyHunter.lnk
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\Enigma Software Group
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 _____ C:\autoexec.bat
2016-09-22 21:27 - 2016-09-22 21:27 - 00000000 ____D C:\sh4ldr
2016-09-22 21:22 - 2016-09-22 21:22 - 00022704 _____ C:\windows\system32\Drivers\EsgScanner.sys
2016-09-22 21:22 - 2016-09-22 21:22 - 00000000 ____D C:\Program Files\Enigma Software Group
2016-09-21 00:27 - 2016-09-21 00:27 - 03148854 _____ C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README9.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README8.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README7.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README6.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README5.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README4.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README3.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README2.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README10.txt
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\ProgramData\Windows
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\desktopy.ru
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files (x86)\desktopy
2016-09-21 00:27 - 2016-09-21 00:27 - 3148854 _____ () C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
Task: {48DD0EA9-EBB7-4A33-9213-A0BC71CB91E1} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2016-09-22] (Enigma Software Group USA, LLC.)
Task: {498C741D-EA0E-4237-AF87-F85287D27070} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
Task: {8DE7AE1F-0089-44DE-A30A-7C5259B8BC6C} - \DealPlyUpdate -> No File <==== ATTENTION
Task: {D6B685F0-C99B-49CA-80A3-265ACD340E91} - \DealPly -> No File <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты
sokinol

sokinol 0

Опубликовано
  • Автор
Опубликовано

 

 Деинсталлируйте:

SpyHunter 4
 
 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
BHO-x32: MailRuBHO Class -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll => No File
Toolbar: HKLM-x32 - Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll No File
CHR HKLM-x32\...\Chrome\Extension: [fmfnfnpmhcllokmkepffndflpnadjmma] - C:\Program Files (x86)\DealPly\DealPly.crx <not found>
S2 Guard.Mail.ru; C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe [11 2013-07-07] () [File not signed]
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1072296 2016-09-22] (Enigma Software Group USA, LLC.)
2016-09-22 21:28 - 2016-09-22 21:28 - 00003372 _____ C:\windows\System32\Tasks\SpyHunter4Startup
2016-09-22 21:28 - 2016-09-22 21:28 - 00001089 _____ C:\Users\Любовь Исаева\Desktop\SpyHunter.lnk
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\Enigma Software Group
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 _____ C:\autoexec.bat
2016-09-22 21:27 - 2016-09-22 21:27 - 00000000 ____D C:\sh4ldr
2016-09-22 21:22 - 2016-09-22 21:22 - 00022704 _____ C:\windows\system32\Drivers\EsgScanner.sys
2016-09-22 21:22 - 2016-09-22 21:22 - 00000000 ____D C:\Program Files\Enigma Software Group
2016-09-21 00:27 - 2016-09-21 00:27 - 03148854 _____ C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README9.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README8.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README7.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README6.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README5.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README4.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README3.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README2.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README10.txt
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\ProgramData\Windows
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\desktopy.ru
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files (x86)\desktopy
2016-09-21 00:27 - 2016-09-21 00:27 - 3148854 _____ () C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
Task: {48DD0EA9-EBB7-4A33-9213-A0BC71CB91E1} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2016-09-22] (Enigma Software Group USA, LLC.)
Task: {498C741D-EA0E-4237-AF87-F85287D27070} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
Task: {8DE7AE1F-0089-44DE-A30A-7C5259B8BC6C} - \DealPlyUpdate -> No File <==== ATTENTION
Task: {D6B685F0-C99B-49CA-80A3-265ACD340E91} - \DealPly -> No File <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Готово. upload.zip создан не был, Fixlog прикладываю

Fixlog.txt

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 097

Опубликовано
Опубликовано

Смените все пароли.

 

 

AV: ESET Smart Security 9.0.318.20 (Enabled - Out of date) {19259FAE-8396-A113-46DB-15B0E7DFA289}

За расшифровкой обращайтесь в техподдержку своего вендора.

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 097

Опубликовано
Опубликовано (изменено)

А почему Лаборатория Касперского должна помогать тем, кто использует другой антивирус? Лицензии у Вас нет на Антивирус Касперского, а это значит, что смысла Вас гнать в техподдержку нет никакого. Другой антивирус пропустил шифровальщика, вот пускай их служба поддержки и работает с Вами. 

 

 

 

И что вот это значит?

Глупый вопрос. Это значит, что Вы пользуйтесь другим антивирусом, а следовательно должны обращаться за помощью к своему вендору.

Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 097

Опубликовано
Опубликовано

Здесь лотерея. Может так получится, что Вы купите лицензию, а Вам не смогут помочь в техподдержке. За лицензию деньги Вам потом возвращать никто не будет. 

Ссылка на сообщение
Поделиться на другие сайты
sokinol

sokinol 0

Опубликовано
  • Автор
Опубликовано

Да я и не буду просить деньги за лицензию, так как компьютер будет защищен и я буду спокоен.

То есть мы сможем с Вами продолжить расшифровку если я куплю лицензию? 

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 097

Опубликовано
Опубликовано

После покупки лицензии Вы сможете создать запрос на расшифровку согласно инструкции  http://forum.kasperskyclub.ru/index.php?showtopic=48525

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • Stepan1992
      [РАСШИФРОВАНО] Попался на шифровальщика
      От Stepan1992
      Добрый день! Попался как то я на вирус шифровальщика в 2020 году, с тех пор ОС не переустановливал, но файлы остались хотелось расшифровать если это возможно и никак не мог найти решение и вот пишу сюда чтоб кто то помог если это возможно.
      Во вложении файлы логи с Farbar Recovery Scan Tool и примеры файдов расшифровки  файлы с требованием к сожалению были сразу удалены
      FRST64.zip Duplicate File Remover v3.5.1287 Build 34 Final Eng_Rus.rar
    • decoy4ik
      Вирусом зашифрованы важные файлы.
      От decoy4ik
      Добрый день, поймали вирус-шифровальщик, есть ли возможность расшифровки? Логи и архив с файлами прикреплен. Файл с требованием к сожалению был сразу удален.Addition.txtFRST.txt
      Desktop.rar
    • Vyacheslv B.
      Шифратор Zeppelin
      От Vyacheslv B.
      Здравствуйте. Пострадал от действий вируса-шифровальщика. Возможно ли восстановить файлы?
       
       
       
      encrypt.zipFRST.zip
    • Apdate2018
      Зашифровали сервер нужна помощь
      От Apdate2018
      День добрый! зашифровали сервер 
       
      расширение файлов тепреь .[CW-NA0835962147].(spystar1@onionmail.com).Rar 
       
      но, я на шел на сервере  файла в каталоге ProgramData
       
      pkey.txt
      IDk.txt
      RSAKEY.KEY
      а так же файл prvkey.txt..[CW-NA0835962147].(spystar1@onionmail.com).Rar 
       
      не знаю можно ли распространять эти файлы поэтому их не прилагаю да и побаиваюсь я втыкать в тот комп свою флешку 
       
      в общем есть ли возможность восстановления?

      есть так же файл оригинал большого размера и файл точно такой ж ено зашифрованный
       
      поможете?
    • Zalegg
      Помогите с расшифровкой. Похож на hydra
      От Zalegg
      Здравствуйте. Не могу определить что за тип шифровальщика. Поисковик по расширению .harward не находит ничего.  Шифровальщик оставляет послание FILE ENCRYPTED.txt с содержимым:

      Прошу помощи в дешифровке. Во вложении архив с зашифрованными файлами и оригиналом одного зашифрованного файла. Пароль на архив в соответствии с правилами
       
      Файлы.rar
×
×
  • Создать...