Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)
Прекращение поддержки email

da_vinci_code

sokinol
 Поделиться

Рекомендуемые сообщения

mike 1

mike 1

Опубликовано
Опубликовано

Деинсталлируйте:

desktopy
desktopy.ru
Guard@Mail.Ru
Hamster Lite Archiver 2.0.1.2
SpyHunter 4
TuneUp Utilities 2013
Спутник@Mail.Ru
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png
 
sokinol

sokinol

Опубликовано
  • Автор
Опубликовано

 

Деинсталлируйте:

desktopy
desktopy.ru
Guard@Mail.Ru
Hamster Lite Archiver 2.0.1.2
SpyHunter 4
TuneUp Utilities 2013
Спутник@Mail.Ru
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

Готово, все сделал

Addition.txt

FRST.txt

mike 1

mike 1

Опубликовано
Опубликовано (изменено)

 Деинсталлируйте:

SpyHunter 4
 
 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
BHO-x32: MailRuBHO Class -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll => No File
Toolbar: HKLM-x32 - Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll No File
CHR HKLM-x32\...\Chrome\Extension: [fmfnfnpmhcllokmkepffndflpnadjmma] - C:\Program Files (x86)\DealPly\DealPly.crx <not found>
S2 Guard.Mail.ru; C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe [11 2013-07-07] () [File not signed]
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1072296 2016-09-22] (Enigma Software Group USA, LLC.)
2016-09-22 21:28 - 2016-09-22 21:28 - 00003372 _____ C:\windows\System32\Tasks\SpyHunter4Startup
2016-09-22 21:28 - 2016-09-22 21:28 - 00001089 _____ C:\Users\Любовь Исаева\Desktop\SpyHunter.lnk
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\Enigma Software Group
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 _____ C:\autoexec.bat
2016-09-22 21:27 - 2016-09-22 21:27 - 00000000 ____D C:\sh4ldr
2016-09-22 21:22 - 2016-09-22 21:22 - 00022704 _____ C:\windows\system32\Drivers\EsgScanner.sys
2016-09-22 21:22 - 2016-09-22 21:22 - 00000000 ____D C:\Program Files\Enigma Software Group
2016-09-21 00:27 - 2016-09-21 00:27 - 03148854 _____ C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README9.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README8.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README7.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README6.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README5.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README4.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README3.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README2.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README10.txt
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\ProgramData\Windows
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\desktopy.ru
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files (x86)\desktopy
2016-09-21 00:27 - 2016-09-21 00:27 - 3148854 _____ () C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
Task: {48DD0EA9-EBB7-4A33-9213-A0BC71CB91E1} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2016-09-22] (Enigma Software Group USA, LLC.)
Task: {498C741D-EA0E-4237-AF87-F85287D27070} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
Task: {8DE7AE1F-0089-44DE-A30A-7C5259B8BC6C} - \DealPlyUpdate -> No File <==== ATTENTION
Task: {D6B685F0-C99B-49CA-80A3-265ACD340E91} - \DealPly -> No File <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
Изменено пользователем mike 1
sokinol

sokinol

Опубликовано
  • Автор
Опубликовано

 

 Деинсталлируйте:

SpyHunter 4
 
 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
BHO-x32: MailRuBHO Class -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll => No File
Toolbar: HKLM-x32 - Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll No File
CHR HKLM-x32\...\Chrome\Extension: [fmfnfnpmhcllokmkepffndflpnadjmma] - C:\Program Files (x86)\DealPly\DealPly.crx <not found>
S2 Guard.Mail.ru; C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe [11 2013-07-07] () [File not signed]
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1072296 2016-09-22] (Enigma Software Group USA, LLC.)
2016-09-22 21:28 - 2016-09-22 21:28 - 00003372 _____ C:\windows\System32\Tasks\SpyHunter4Startup
2016-09-22 21:28 - 2016-09-22 21:28 - 00001089 _____ C:\Users\Любовь Исаева\Desktop\SpyHunter.lnk
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\Enigma Software Group
2016-09-22 21:28 - 2016-09-22 21:28 - 00000000 _____ C:\autoexec.bat
2016-09-22 21:27 - 2016-09-22 21:27 - 00000000 ____D C:\sh4ldr
2016-09-22 21:22 - 2016-09-22 21:22 - 00022704 _____ C:\windows\system32\Drivers\EsgScanner.sys
2016-09-22 21:22 - 2016-09-22 21:22 - 00000000 ____D C:\Program Files\Enigma Software Group
2016-09-21 00:27 - 2016-09-21 00:27 - 03148854 _____ C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README9.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README8.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README7.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README6.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README5.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README4.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README3.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README2.txt
2016-09-21 00:27 - 2016-09-21 00:27 - 00004170 _____ C:\Users\Любовь Исаева\Desktop\README10.txt
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-09-20 23:10 - 2016-09-22 23:42 - 00000000 __SHD C:\ProgramData\Windows
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Users\Любовь Исаева\AppData\Roaming\desktopy.ru
2016-09-27 13:52 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files (x86)\desktopy
2016-09-21 00:27 - 2016-09-21 00:27 - 3148854 _____ () C:\Users\Любовь Исаева\AppData\Roaming\DB22D633DB22D633.bmp
Task: {48DD0EA9-EBB7-4A33-9213-A0BC71CB91E1} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2016-09-22] (Enigma Software Group USA, LLC.)
Task: {498C741D-EA0E-4237-AF87-F85287D27070} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
Task: {8DE7AE1F-0089-44DE-A30A-7C5259B8BC6C} - \DealPlyUpdate -> No File <==== ATTENTION
Task: {D6B685F0-C99B-49CA-80A3-265ACD340E91} - \DealPly -> No File <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Готово. upload.zip создан не был, Fixlog прикладываю

Fixlog.txt

mike 1

mike 1

Опубликовано
Опубликовано

Смените все пароли.

 

 

AV: ESET Smart Security 9.0.318.20 (Enabled - Out of date) {19259FAE-8396-A113-46DB-15B0E7DFA289}

За расшифровкой обращайтесь в техподдержку своего вендора.

sokinol

sokinol

Опубликовано
  • Автор
Опубликовано

А почему вы не можете помочь?


И что вот это значит?

AV: ESET Smart Security 9.0.318.20 (Enabled - Out of date) {19259FAE-8396-A113-46DB-15B0E7DFA289}

mike 1

mike 1

Опубликовано
Опубликовано (изменено)

А почему Лаборатория Касперского должна помогать тем, кто использует другой антивирус? Лицензии у Вас нет на Антивирус Касперского, а это значит, что смысла Вас гнать в техподдержку нет никакого. Другой антивирус пропустил шифровальщика, вот пускай их служба поддержки и работает с Вами. 

 

 

 

И что вот это значит?

Глупый вопрос. Это значит, что Вы пользуйтесь другим антивирусом, а следовательно должны обращаться за помощью к своему вендору.

Изменено пользователем mike 1
sokinol

sokinol

Опубликовано
  • Автор
Опубликовано

А если я куплю лицензию? Очень срочно нужны зашифрованные файлы

mike 1

mike 1

Опубликовано
Опубликовано

Здесь лотерея. Может так получится, что Вы купите лицензию, а Вам не смогут помочь в техподдержке. За лицензию деньги Вам потом возвращать никто не будет. 

sokinol

sokinol

Опубликовано
  • Автор
Опубликовано

Да я и не буду просить деньги за лицензию, так как компьютер будет защищен и я буду спокоен.

То есть мы сможем с Вами продолжить расшифровку если я куплю лицензию? 

sokinol

sokinol

Опубликовано
  • Автор
Опубликовано

Я Вас понял, спасибо))
Скажите, а какой процент расшифровки файлов da_vinci_code? Удавалось ли их вообще расшифровать?

mike 1

mike 1

Опубликовано
Опубликовано

У меня нет такой статистики, но модификация шифровальщика одна из последних.

sokinol

sokinol

Опубликовано
  • Автор
Опубликовано

Понял


Надпись на рабочем столе пропала, Вы получается вирус удалили из системы?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • dmitriy797
      Вирус зашифровал файлы
      Автор dmitriy797
      День добрый.
      Вирус зашифровал файлы. Пришло письмо на почту со ссылкой, при открыти файлы зашифровались.
      Согласно инструкции http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]прилагаю файлы с логами.
      CollectionLog-2015.12.27-16.45.zip
    • mak_sym
      Поймал вирус breaking_bad
      Автор mak_sym
      Зашифрованы все документы и фото. Формат файлов *.breaking_bad. Картинка рабочего стола не меняется. Текстовые документы Readme1/10 во всех папках c описанием:
       
      "Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      379937E7484813A0DF54|0
      на электронный адрес files000001@gmail.com .
      Далее вы получите все необходимые инструкции.
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      379937E7484813A0DF54|0
      to e-mail address files000001@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data."
      CollectionLog-2015.12.26-09.14.zip
    • НатальяМ
      .breaking_bad
      Автор НатальяМ
      1
    • Дмитрий Машинков
      Вирус шифровальщик BREAKING_BAD
      Автор Дмитрий Машинков
      На электронную почту пришло письмо от Ростелекома со счетом, скачали счет, и все рабочие файлы за 7 лет (word, exel. фото, видео) зашифровались и стали иметь вид: I0yJc97W15eFj1JI1fzyETvupXhjflRANaQ-jDVS6aPmDAfFnPjS67aboW7XRLoG-wKySPPp7pf4kj4-jFgcRA==.F8739579568E1FA9A569.breaking_bad пришлите пожалуйста расшифровщик , текстового файла с просьбой о перечислении денег не пришло. С уважением Дмитрий
      KL_syscure.zip
    • slavec
      Дешифратор .breaking_bad
      Автор slavec
      Поймал вирус по рассылке, проверил все корпоративные почты фирм, у всех есть такое письмо.
       
      Текст примерно такой 
        Добрый день!
      Высылаю Вам исправленный счет за услуги связи. Новый счет во вложении или тут: удалено
      С уважением
       компания  Ростелеком
      Именно вирус был пойман от сюда
      удалено
      Собственно нужен дешифратор
×
×
  • Создать...