Перейти к содержанию

da_vinci_code

sokinol
 Share

Рекомендуемые сообщения

sokinol Новичок

sokinol

Опубликовано
Опубликовано

Доброго времени дня.

Компьютер подцепил вирус-шифровальщик da_vinci_code, помогите пожалуйста расшифровать файлы. Логи прикладываю

CollectionLog-2016.09.27-11.21.zip

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Деинсталлируйте:

desktopy
desktopy.ru
Guard@Mail.Ru
Hamster Lite Archiver 2.0.1.2
SpyHunter 4
TuneUp Utilities 2013
Спутник@Mail.Ru
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png
 
Ссылка на комментарий
Поделиться на другие сайты
sokinol Новичок

sokinol

Опубликовано
  • Автор
Опубликовано

 

Деинсталлируйте:

desktopy
desktopy.ru
Guard@Mail.Ru
Hamster Lite Archiver 2.0.1.2
SpyHunter 4
TuneUp Utilities 2013
Спутник@Mail.Ru
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

Готово, все сделал

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано (изменено)

 Деинсталлируйте:

SpyHunter 4
 
 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
BHO-x32: MailRuBHO Class -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll => No File
Toolbar: HKLM-x32 - Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll No File
CHR HKLM-x32\...\Chrome\Extension: [fmfnfnpmhcllokmkepffndflpnadjmma] - C:\Program Files (x86)\DealPly\DealPly.crx <not found>
S2 Guard.Mail.ru; C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe [11 2013-07-07] () [File not signed]
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1072296 2016-09-22] (Enigma Software Group USA, LLC.)
2016-09-22 21:28 - 2016-09-22 21:28 - 00003372 _____ C:\windows\System32\Tasks\SpyHunter4Startup
2016-09-22 21:28 - 2016-09-22 21:28 - 00001089 _____ C:\Users\Любовь Исаева\Desktop\SpyHunter.lnk
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\Enigma Software Group
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 _____ C:\autoexec.bat
2016-09-22 21:27 - 2016-09-22 21:27 - 00000000 ____D C:\sh4ldr
2016-09-22 21:22 - 2016-09-22 21:22 - 00022704 _____ C:\windows\system32\Drivers\EsgScanner.sys
2016-09-22 21:22 - 2016-09-22 21:22 - 00000000 ____D C:\Program Files\Enigma Software Group
2016-09-21 00:27 - 2016-09-21 00:27 - 03148854 _____ C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README9.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README8.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README7.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README6.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README5.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README4.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README3.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README2.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README10.txt
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\ProgramData\Windows
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\desktopy.ru
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files (x86)\desktopy
2016-09-21 00:27 - 2016-09-21 00:27 - 3148854 _____ () C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
Task: {48DD0EA9-EBB7-4A33-9213-A0BC71CB91E1} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2016-09-22] (Enigma Software Group USA, LLC.)
Task: {498C741D-EA0E-4237-AF87-F85287D27070} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
Task: {8DE7AE1F-0089-44DE-A30A-7C5259B8BC6C} - \DealPlyUpdate -> No File <==== ATTENTION
Task: {D6B685F0-C99B-49CA-80A3-265ACD340E91} - \DealPly -> No File <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты
sokinol Новичок

sokinol

Опубликовано
  • Автор
Опубликовано

 

 Деинсталлируйте:

SpyHunter 4
 
 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
BHO-x32: MailRuBHO Class -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll => No File
Toolbar: HKLM-x32 - Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll No File
CHR HKLM-x32\...\Chrome\Extension: [fmfnfnpmhcllokmkepffndflpnadjmma] - C:\Program Files (x86)\DealPly\DealPly.crx <not found>
S2 Guard.Mail.ru; C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe [11 2013-07-07] () [File not signed]
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1072296 2016-09-22] (Enigma Software Group USA, LLC.)
2016-09-22 21:28 - 2016-09-22 21:28 - 00003372 _____ C:\windows\System32\Tasks\SpyHunter4Startup
2016-09-22 21:28 - 2016-09-22 21:28 - 00001089 _____ C:\Users\Любовь Исаева\Desktop\SpyHunter.lnk
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\Enigma Software Group
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 _____ C:\autoexec.bat
2016-09-22 21:27 - 2016-09-22 21:27 - 00000000 ____D C:\sh4ldr
2016-09-22 21:22 - 2016-09-22 21:22 - 00022704 _____ C:\windows\system32\Drivers\EsgScanner.sys
2016-09-22 21:22 - 2016-09-22 21:22 - 00000000 ____D C:\Program Files\Enigma Software Group
2016-09-21 00:27 - 2016-09-21 00:27 - 03148854 _____ C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README9.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README8.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README7.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README6.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README5.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README4.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README3.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README2.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README10.txt
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\ProgramData\Windows
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\desktopy.ru
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files (x86)\desktopy
2016-09-21 00:27 - 2016-09-21 00:27 - 3148854 _____ () C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
Task: {48DD0EA9-EBB7-4A33-9213-A0BC71CB91E1} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2016-09-22] (Enigma Software Group USA, LLC.)
Task: {498C741D-EA0E-4237-AF87-F85287D27070} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
Task: {8DE7AE1F-0089-44DE-A30A-7C5259B8BC6C} - \DealPlyUpdate -> No File <==== ATTENTION
Task: {D6B685F0-C99B-49CA-80A3-265ACD340E91} - \DealPly -> No File <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Готово. upload.zip создан не был, Fixlog прикладываю

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Смените все пароли.

 

 

AV: ESET Smart Security 9.0.318.20 (Enabled - Out of date) {19259FAE-8396-A113-46DB-15B0E7DFA289}

За расшифровкой обращайтесь в техподдержку своего вендора.

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано (изменено)

А почему Лаборатория Касперского должна помогать тем, кто использует другой антивирус? Лицензии у Вас нет на Антивирус Касперского, а это значит, что смысла Вас гнать в техподдержку нет никакого. Другой антивирус пропустил шифровальщика, вот пускай их служба поддержки и работает с Вами. 

 

 

 

И что вот это значит?

Глупый вопрос. Это значит, что Вы пользуйтесь другим антивирусом, а следовательно должны обращаться за помощью к своему вендору.

Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Здесь лотерея. Может так получится, что Вы купите лицензию, а Вам не смогут помочь в техподдержке. За лицензию деньги Вам потом возвращать никто не будет. 

Ссылка на комментарий
Поделиться на другие сайты
sokinol Новичок

sokinol

Опубликовано
  • Автор
Опубликовано

Да я и не буду просить деньги за лицензию, так как компьютер будет защищен и я буду спокоен.

То есть мы сможем с Вами продолжить расшифровку если я куплю лицензию? 

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

После покупки лицензии Вы сможете создать запрос на расшифровку согласно инструкции  http://forum.kasperskyclub.ru/index.php?showtopic=48525

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • nuk-nuk
      Зашифровали файлы и очистили яндекс диск =(
      От nuk-nuk
      Добрый день. Зашифровали файлы и судя по истории браузера в ручную зашли на яндекс диск и очистили там все. Подскажите есть ли решение? Так же очень интересно узнать предположение, как это стало возможно? Никаких сторонних скачиваний или установок не было =(
       
      исходные.rar Зашифрованные.rar Addition.txt FRST.txt
    • Stepan1992
      [РАСШИФРОВАНО] Попался на шифровальщика
      От Stepan1992
      Добрый день! Попался как то я на вирус шифровальщика в 2020 году, с тех пор ОС не переустановливал, но файлы остались хотелось расшифровать если это возможно и никак не мог найти решение и вот пишу сюда чтоб кто то помог если это возможно.
      Во вложении файлы логи с Farbar Recovery Scan Tool и примеры файдов расшифровки  файлы с требованием к сожалению были сразу удалены
      FRST64.zip Duplicate File Remover v3.5.1287 Build 34 Final Eng_Rus.rar
    • decoy4ik
      Вирусом зашифрованы важные файлы.
      От decoy4ik
      Добрый день, поймали вирус-шифровальщик, есть ли возможность расшифровки? Логи и архив с файлами прикреплен. Файл с требованием к сожалению был сразу удален.Addition.txtFRST.txt
      Desktop.rar
    • Vyacheslv B.
      Шифратор Zeppelin
      От Vyacheslv B.
      Здравствуйте. Пострадал от действий вируса-шифровальщика. Возможно ли восстановить файлы?
       
       
       
      encrypt.zipFRST.zip
    • Apdate2018
      Зашифровали сервер нужна помощь
      От Apdate2018
      День добрый! зашифровали сервер 
       
      расширение файлов тепреь .[CW-NA0835962147].(spystar1@onionmail.com).Rar 
       
      но, я на шел на сервере  файла в каталоге ProgramData
       
      pkey.txt
      IDk.txt
      RSAKEY.KEY
      а так же файл prvkey.txt..[CW-NA0835962147].(spystar1@onionmail.com).Rar 
       
      не знаю можно ли распространять эти файлы поэтому их не прилагаю да и побаиваюсь я втыкать в тот комп свою флешку 
       
      в общем есть ли возможность восстановления?

      есть так же файл оригинал большого размера и файл точно такой ж ено зашифрованный
       
      поможете?
×
×
  • Создать...