sokinol Опубликовано 27 сентября, 2016 Опубликовано 27 сентября, 2016 Доброго времени дня. Компьютер подцепил вирус-шифровальщик da_vinci_code, помогите пожалуйста расшифровать файлы. Логи прикладываю CollectionLog-2016.09.27-11.21.zip
mike 1 Опубликовано 27 сентября, 2016 Опубликовано 27 сентября, 2016 Деинсталлируйте: desktopy desktopy.ru Guard@Mail.Ru Hamster Lite Archiver 2.0.1.2 SpyHunter 4 TuneUp Utilities 2013 Спутник@Mail.Ru Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
sokinol Опубликовано 27 сентября, 2016 Автор Опубликовано 27 сентября, 2016 Деинсталлируйте: desktopy desktopy.ru Guard@Mail.Ru Hamster Lite Archiver 2.0.1.2 SpyHunter 4 TuneUp Utilities 2013 Спутник@Mail.Ru Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Готово, все сделал Addition.txt FRST.txt
mike 1 Опубликовано 27 сентября, 2016 Опубликовано 27 сентября, 2016 (изменено) Деинсталлируйте: SpyHunter 4 ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows! Временно выгрузите антивирус, файрволл и прочее защитное ПО. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: CreateRestorePoint: CloseProcesses: BHO-x32: MailRuBHO Class -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll => No File Toolbar: HKLM-x32 - Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll No File CHR HKLM-x32\...\Chrome\Extension: [fmfnfnpmhcllokmkepffndflpnadjmma] - C:\Program Files (x86)\DealPly\DealPly.crx <not found> S2 Guard.Mail.ru; C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe [11 2013-07-07] () [File not signed] S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1072296 2016-09-22] (Enigma Software Group USA, LLC.) 2016-09-22 21:28 - 2016-09-22 21:28 - 00003372 _____ C:\windows\System32\Tasks\SpyHunter4Startup 2016-09-22 21:28 - 2016-09-22 21:28 - 00001089 _____ C:\Users\Любовь Исаева\Desktop\SpyHunter.lnk 2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\Enigma Software Group 2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 _____ C:\autoexec.bat 2016-09-22 21:27 - 2016-09-22 21:27 - 00000000 ____D C:\sh4ldr 2016-09-22 21:22 - 2016-09-22 21:22 - 00022704 _____ C:\windows\system32\Drivers\EsgScanner.sys 2016-09-22 21:22 - 2016-09-22 21:22 - 00000000 ____D C:\Program Files\Enigma Software Group 2016-09-21 00:27 - 2016-09-21 00:27 - 03148854 _____ C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README9.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README8.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README7.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README6.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README5.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README4.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README3.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README2.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README10.txt 2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\Users\Все пользователи\Windows 2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\ProgramData\Windows 2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\desktopy.ru 2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files (x86)\desktopy 2016-09-21 00:27 - 2016-09-21 00:27 - 3148854 _____ () C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp Task: {48DD0EA9-EBB7-4A33-9213-A0BC71CB91E1} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2016-09-22] (Enigma Software Group USA, LLC.) Task: {498C741D-EA0E-4237-AF87-F85287D27070} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe Task: {8DE7AE1F-0089-44DE-A30A-7C5259B8BC6C} - \DealPlyUpdate -> No File <==== ATTENTION Task: {D6B685F0-C99B-49CA-80A3-265ACD340E91} - \DealPly -> No File <==== ATTENTION Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму Изменено 27 сентября, 2016 пользователем mike 1
sokinol Опубликовано 27 сентября, 2016 Автор Опубликовано 27 сентября, 2016 Деинсталлируйте: SpyHunter 4 ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows! Временно выгрузите антивирус, файрволл и прочее защитное ПО. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: CreateRestorePoint: CloseProcesses: BHO-x32: MailRuBHO Class -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll => No File Toolbar: HKLM-x32 - Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll No File CHR HKLM-x32\...\Chrome\Extension: [fmfnfnpmhcllokmkepffndflpnadjmma] - C:\Program Files (x86)\DealPly\DealPly.crx <not found> S2 Guard.Mail.ru; C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe [11 2013-07-07] () [File not signed] S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1072296 2016-09-22] (Enigma Software Group USA, LLC.) 2016-09-22 21:28 - 2016-09-22 21:28 - 00003372 _____ C:\windows\System32\Tasks\SpyHunter4Startup 2016-09-22 21:28 - 2016-09-22 21:28 - 00001089 _____ C:\Users\Любовь Исаева\Desktop\SpyHunter.lnk 2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\Enigma Software Group 2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 _____ C:\autoexec.bat 2016-09-22 21:27 - 2016-09-22 21:27 - 00000000 ____D C:\sh4ldr 2016-09-22 21:22 - 2016-09-22 21:22 - 00022704 _____ C:\windows\system32\Drivers\EsgScanner.sys 2016-09-22 21:22 - 2016-09-22 21:22 - 00000000 ____D C:\Program Files\Enigma Software Group 2016-09-21 00:27 - 2016-09-21 00:27 - 03148854 _____ C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README9.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README8.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README7.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README6.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README5.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README4.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README3.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README2.txt 2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README10.txt 2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\Users\Все пользователи\Windows 2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\ProgramData\Windows 2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\desktopy.ru 2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files (x86)\desktopy 2016-09-21 00:27 - 2016-09-21 00:27 - 3148854 _____ () C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp Task: {48DD0EA9-EBB7-4A33-9213-A0BC71CB91E1} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2016-09-22] (Enigma Software Group USA, LLC.) Task: {498C741D-EA0E-4237-AF87-F85287D27070} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe Task: {8DE7AE1F-0089-44DE-A30A-7C5259B8BC6C} - \DealPlyUpdate -> No File <==== ATTENTION Task: {D6B685F0-C99B-49CA-80A3-265ACD340E91} - \DealPly -> No File <==== ATTENTION Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму Готово. upload.zip создан не был, Fixlog прикладываю Fixlog.txt
mike 1 Опубликовано 27 сентября, 2016 Опубликовано 27 сентября, 2016 Смените все пароли. AV: ESET Smart Security 9.0.318.20 (Enabled - Out of date) {19259FAE-8396-A113-46DB-15B0E7DFA289} За расшифровкой обращайтесь в техподдержку своего вендора.
sokinol Опубликовано 27 сентября, 2016 Автор Опубликовано 27 сентября, 2016 А почему вы не можете помочь? И что вот это значит? AV: ESET Smart Security 9.0.318.20 (Enabled - Out of date) {19259FAE-8396-A113-46DB-15B0E7DFA289}
mike 1 Опубликовано 27 сентября, 2016 Опубликовано 27 сентября, 2016 (изменено) А почему Лаборатория Касперского должна помогать тем, кто использует другой антивирус? Лицензии у Вас нет на Антивирус Касперского, а это значит, что смысла Вас гнать в техподдержку нет никакого. Другой антивирус пропустил шифровальщика, вот пускай их служба поддержки и работает с Вами. И что вот это значит? Глупый вопрос. Это значит, что Вы пользуйтесь другим антивирусом, а следовательно должны обращаться за помощью к своему вендору. Изменено 27 сентября, 2016 пользователем mike 1
sokinol Опубликовано 27 сентября, 2016 Автор Опубликовано 27 сентября, 2016 А если я куплю лицензию? Очень срочно нужны зашифрованные файлы
mike 1 Опубликовано 27 сентября, 2016 Опубликовано 27 сентября, 2016 Здесь лотерея. Может так получится, что Вы купите лицензию, а Вам не смогут помочь в техподдержке. За лицензию деньги Вам потом возвращать никто не будет.
sokinol Опубликовано 27 сентября, 2016 Автор Опубликовано 27 сентября, 2016 Да я и не буду просить деньги за лицензию, так как компьютер будет защищен и я буду спокоен. То есть мы сможем с Вами продолжить расшифровку если я куплю лицензию?
mike 1 Опубликовано 27 сентября, 2016 Опубликовано 27 сентября, 2016 После покупки лицензии Вы сможете создать запрос на расшифровку согласно инструкции http://forum.kasperskyclub.ru/index.php?showtopic=48525
sokinol Опубликовано 27 сентября, 2016 Автор Опубликовано 27 сентября, 2016 Я Вас понял, спасибо))Скажите, а какой процент расшифровки файлов da_vinci_code? Удавалось ли их вообще расшифровать?
mike 1 Опубликовано 27 сентября, 2016 Опубликовано 27 сентября, 2016 У меня нет такой статистики, но модификация шифровальщика одна из последних.
sokinol Опубликовано 27 сентября, 2016 Автор Опубликовано 27 сентября, 2016 Понял Надпись на рабочем столе пропала, Вы получается вирус удалили из системы?
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти