ransom.shade Давинчи зашифровал файлы но не все

[n1mda]

Добрый день.

мне достался компьютер бухгалтера где поработал давинчи, он зашифровал почти все, оставил лишь несколько файлов .doc

так как скоро 25 число, то мне бы очень сильно хочется расшифровать все это как можно скорее.

PS я видел то бухгатлер работает из под админа, права порезаны уже.

 

CollectionLog-2016.10.21-16.34.zip

report1.log

report2.log

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

 

begin

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);

 QuarantineFile('C:\ProgramData\Drivers\csrss.exe','');

 QuarantineFile('C:\ProgramData\Csrss\csrss.exe','');

 QuarantineFile('C:\ProgramData\Windows\csrss.exe','');

TerminateProcessByName('c:\users\admin\appdata\roaming.exe');

 QuarantineFile('c:\users\admin\appdata\roaming.exe','');

 DeleteFile('c:\users\admin\appdata\roaming.exe','32');

 TerminateProcessByName('c:\users\admin\appdata\local\temp\933eeb0c.exe');

 QuarantineFile('c:\users\admin\appdata\local\temp\933eeb0c.exe','');

 TerminateProcessByName('c:\users\admin\appdata\local\temp\4327b1c8.exe');

 QuarantineFile('c:\users\admin\appdata\local\temp\4327b1c8.exe','');

 DeleteFile('c:\users\admin\appdata\local\temp\4327b1c8.exe','32');

 DeleteFile('c:\users\admin\appdata\local\temp\933eeb0c.exe','32');

 DeleteFile('C:\ProgramData\Windows\csrss.exe','32');

 DeleteFile('C:\ProgramData\Csrss\csrss.exe','32');

 DeleteFile('C:\ProgramData\Drivers\csrss.exe','32');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CSRSS');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NetworkSubsystem');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');

ExecuteSysClean;

RebootWindows(true);

end.

После перезагрузки компьютера выполните скрипт в АВЗ:

 

 

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

 

quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su.

1. В заголовке письма напишите "Карантин".

2. В письме напишите ссылку на Вашу тему.

3. Прикрепите файл карантина и нажмите "Отправить"

 

Сделайте новые логи Автологгером. 

Изменено 21 октября, 2016 пользователем mike 1