Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)
Прекращение поддержки email

da_vinci_code

sokinol
 Поделиться

Рекомендуемые сообщения

mike 1

mike 1

Опубликовано
Опубликовано

Деинсталлируйте:

desktopy
desktopy.ru
Guard@Mail.Ru
Hamster Lite Archiver 2.0.1.2
SpyHunter 4
TuneUp Utilities 2013
Спутник@Mail.Ru
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png
 
sokinol

sokinol

Опубликовано
  • Автор
Опубликовано

 

Деинсталлируйте:

desktopy
desktopy.ru
Guard@Mail.Ru
Hamster Lite Archiver 2.0.1.2
SpyHunter 4
TuneUp Utilities 2013
Спутник@Mail.Ru
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

Готово, все сделал

Addition.txt

FRST.txt

mike 1

mike 1

Опубликовано
Опубликовано (изменено)

 Деинсталлируйте:

SpyHunter 4
 
 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
BHO-x32: MailRuBHO Class -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll => No File
Toolbar: HKLM-x32 - Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll No File
CHR HKLM-x32\...\Chrome\Extension: [fmfnfnpmhcllokmkepffndflpnadjmma] - C:\Program Files (x86)\DealPly\DealPly.crx <not found>
S2 Guard.Mail.ru; C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe [11 2013-07-07] () [File not signed]
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1072296 2016-09-22] (Enigma Software Group USA, LLC.)
2016-09-22 21:28 - 2016-09-22 21:28 - 00003372 _____ C:\windows\System32\Tasks\SpyHunter4Startup
2016-09-22 21:28 - 2016-09-22 21:28 - 00001089 _____ C:\Users\Любовь Исаева\Desktop\SpyHunter.lnk
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\Enigma Software Group
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 _____ C:\autoexec.bat
2016-09-22 21:27 - 2016-09-22 21:27 - 00000000 ____D C:\sh4ldr
2016-09-22 21:22 - 2016-09-22 21:22 - 00022704 _____ C:\windows\system32\Drivers\EsgScanner.sys
2016-09-22 21:22 - 2016-09-22 21:22 - 00000000 ____D C:\Program Files\Enigma Software Group
2016-09-21 00:27 - 2016-09-21 00:27 - 03148854 _____ C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README9.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README8.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README7.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README6.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README5.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README4.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README3.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README2.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README10.txt
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\ProgramData\Windows
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\desktopy.ru
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files (x86)\desktopy
2016-09-21 00:27 - 2016-09-21 00:27 - 3148854 _____ () C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
Task: {48DD0EA9-EBB7-4A33-9213-A0BC71CB91E1} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2016-09-22] (Enigma Software Group USA, LLC.)
Task: {498C741D-EA0E-4237-AF87-F85287D27070} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
Task: {8DE7AE1F-0089-44DE-A30A-7C5259B8BC6C} - \DealPlyUpdate -> No File <==== ATTENTION
Task: {D6B685F0-C99B-49CA-80A3-265ACD340E91} - \DealPly -> No File <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
Изменено пользователем mike 1
sokinol

sokinol

Опубликовано
  • Автор
Опубликовано

 

 Деинсталлируйте:

SpyHunter 4
 
 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
BHO-x32: MailRuBHO Class -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll => No File
Toolbar: HKLM-x32 - Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll No File
CHR HKLM-x32\...\Chrome\Extension: [fmfnfnpmhcllokmkepffndflpnadjmma] - C:\Program Files (x86)\DealPly\DealPly.crx <not found>
S2 Guard.Mail.ru; C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe [11 2013-07-07] () [File not signed]
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1072296 2016-09-22] (Enigma Software Group USA, LLC.)
2016-09-22 21:28 - 2016-09-22 21:28 - 00003372 _____ C:\windows\System32\Tasks\SpyHunter4Startup
2016-09-22 21:28 - 2016-09-22 21:28 - 00001089 _____ C:\Users\Любовь Исаева\Desktop\SpyHunter.lnk
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\Enigma Software Group
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 _____ C:\autoexec.bat
2016-09-22 21:27 - 2016-09-22 21:27 - 00000000 ____D C:\sh4ldr
2016-09-22 21:22 - 2016-09-22 21:22 - 00022704 _____ C:\windows\system32\Drivers\EsgScanner.sys
2016-09-22 21:22 - 2016-09-22 21:22 - 00000000 ____D C:\Program Files\Enigma Software Group
2016-09-21 00:27 - 2016-09-21 00:27 - 03148854 _____ C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README9.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README8.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README7.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README6.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README5.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README4.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README3.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README2.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README10.txt
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\ProgramData\Windows
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\desktopy.ru
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files (x86)\desktopy
2016-09-21 00:27 - 2016-09-21 00:27 - 3148854 _____ () C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
Task: {48DD0EA9-EBB7-4A33-9213-A0BC71CB91E1} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2016-09-22] (Enigma Software Group USA, LLC.)
Task: {498C741D-EA0E-4237-AF87-F85287D27070} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
Task: {8DE7AE1F-0089-44DE-A30A-7C5259B8BC6C} - \DealPlyUpdate -> No File <==== ATTENTION
Task: {D6B685F0-C99B-49CA-80A3-265ACD340E91} - \DealPly -> No File <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Готово. upload.zip создан не был, Fixlog прикладываю

Fixlog.txt

mike 1

mike 1

Опубликовано
Опубликовано

Смените все пароли.

 

 

AV: ESET Smart Security 9.0.318.20 (Enabled - Out of date) {19259FAE-8396-A113-46DB-15B0E7DFA289}

За расшифровкой обращайтесь в техподдержку своего вендора.

sokinol

sokinol

Опубликовано
  • Автор
Опубликовано

А почему вы не можете помочь?


И что вот это значит?

AV: ESET Smart Security 9.0.318.20 (Enabled - Out of date) {19259FAE-8396-A113-46DB-15B0E7DFA289}

mike 1

mike 1

Опубликовано
Опубликовано (изменено)

А почему Лаборатория Касперского должна помогать тем, кто использует другой антивирус? Лицензии у Вас нет на Антивирус Касперского, а это значит, что смысла Вас гнать в техподдержку нет никакого. Другой антивирус пропустил шифровальщика, вот пускай их служба поддержки и работает с Вами. 

 

 

 

И что вот это значит?

Глупый вопрос. Это значит, что Вы пользуйтесь другим антивирусом, а следовательно должны обращаться за помощью к своему вендору.

Изменено пользователем mike 1
sokinol

sokinol

Опубликовано
  • Автор
Опубликовано

А если я куплю лицензию? Очень срочно нужны зашифрованные файлы

mike 1

mike 1

Опубликовано
Опубликовано

Здесь лотерея. Может так получится, что Вы купите лицензию, а Вам не смогут помочь в техподдержке. За лицензию деньги Вам потом возвращать никто не будет. 

sokinol

sokinol

Опубликовано
  • Автор
Опубликовано

Да я и не буду просить деньги за лицензию, так как компьютер будет защищен и я буду спокоен.

То есть мы сможем с Вами продолжить расшифровку если я куплю лицензию? 

sokinol

sokinol

Опубликовано
  • Автор
Опубликовано

Я Вас понял, спасибо))
Скажите, а какой процент расшифровки файлов da_vinci_code? Удавалось ли их вообще расшифровать?

mike 1

mike 1

Опубликовано
Опубликовано

У меня нет такой статистики, но модификация шифровальщика одна из последних.

sokinol

sokinol

Опубликовано
  • Автор
Опубликовано

Понял


Надпись на рабочем столе пропала, Вы получается вирус удалили из системы?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Дмитрий Наймагон
      Атака breaking_bad
      Автор Дмитрий Наймагон
      Здравствуйте!
      Получили письмо с Маил.ру с содержанием:
        Новый счет за услуги связи Алина Кирилловна <twitter@legacyoutdoorholdings.com> Кому: To: mabruk@mail.ru   5 ноября, 13:20       Добрый день!
      Мы переделали платежные документы услуги связи. 
      Прошу проверить и подтвердить.
      Новый документ во вложении или тут:
      С уважением, 
      менеджер компании Интернет Коммуникации и Связь.
       
      Все файлы на компьютере оказались зашифрованы, кроме двух открытых в Excel.
      Расширение у всех файлов стало:  .breaking_bad
       

      Сообщение от модератора Mark D. Pearlstone Ссылка удалена CollectionLog-2015.11.10-09.46.zip
    • soroka
      Вирус-шифровальщик
      Автор soroka
      Позавчера мне пришел счет Ссылка ... ПРоверила авастом, все было ОК. Да и на диске тогда светилось все зеленым-проверено и признано чистым. Сегодня обнаружила что ВСЕ мои фото и видео превращены в нечто с расширением XTBL никаких писем вымогателей не приходило. Я не знаю что делать
      CollectionLog-2015.11.16-09.06.zip
    • Bug
      Вирус зашифровал всю информацию в файлы *.xbtl
      Автор Bug
      Судя по всему пришел на электронную почту и пользователь запустил вложенный файл. Антивирус Касперского Endpoint Security вирус не обнаружил и пропустил.
       

      Так же нашел сам исполняемый файл вируса. прикрепляю. ВНИМАНИЕ, ВО ВЛОЖЕНИИ ВИРУС.
      CollectionLog-2015.11.19-13.38.zip
    • oleg_32
      Вирус зашифровал все файлы в формат *.xtbl
      Автор oleg_32
      Здравствуйте помогите расшифровать файлы, с рабочего компьютера скинул один файл могу вам выслать архивом. Хотелось бы расшифровать их. Помогите если можете.
      aSXF8mwCcP3ZyuPP7yM0hk6tEm2kKU4FEzNC sEPnpoyhCyNbjBsE93m5oo9rJO.0F1977F659B4C77CF68A.rar
    • Вильдан
      Ваши файлы зашифрованы
      Автор Вильдан
      Здравствуйте!
      Очень нуждаюсь в вашей помощи:
      13/11/15 открыл письмо в Crome, убедившись, что это похоже на спам, удалил. 
      Только через несколько часов заглянул на рабочий стол, а там  -  черный экран и надпись: Внимание! Все важные файлы на всех дисках компьютера зашифрованы...
       
      Все файла фото, видео, офисные приложения переименованы с расширением  xtbl
      Во всех дисках имелись Readmy.txt
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      EC79B60EF43A018091ED|0
      на электронный адрес files100005@gmail.com или files100006@gmail.com .
      Далее вы получите все необходимые инструкции. 
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
      Воспользовавшись форумом, проверил Kaspersky Virus Removal Tool 2015, 
      обнаружены и удалены следующие 
       
      Trojan.Win32.Fsysna.cklv Файл: C:\ProgramData\Windows\csrss.exe   -------------------------------------------------------- Trojan.Win32.Yakes.nibh Файл: C:\Users\алексей\AppData\Local\YrwcPack\1CC7CB1B.exe   -------------------------------------------------------- Trojan.VBS.Agent.ue Файл: C:\Users\алексей\AppData\Roaming\DigitalSites\UpdateProc\bkup.dat   -------------------------------------------------------- not-a-virus:AdWare.Win32.Yotoon.szd Файл: C:\Windows\System32\drivers\{edf2e803-e64b-4078-9a9f-33672590ad18}w.sys   -------------------------------------------------------- Trojan.Win32.Fsysna.cklv Файл: C:\Users\алексей\Desktop\schet.nomer.10400545-13-11.scr   Убедительно прошу помочь
       
      Прилагаю
      1) файл зашифрованный (архивированный, так как система запретила загружать "как есть")
      2) оригинальный
      3) Файл логов
        CollectionLog-2015.11.15-13.16.zip

      зашифрованный.rar
×
×
  • Создать...