Перейти к содержанию

Шифровальщик da_vinchi


Рекомендуемые сообщения

Добрый день!

Через электронную почту поймала вирус Шифровальщик. Файлы на компьютере зашифрованы.

Помогите, пожалуйста, расшифровать файлы.

CollectionLog-2016.10.27-13.27.zip

Ссылка на комментарий
Поделиться на другие сайты

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 


 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 



begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
 TerminateProcessByName('c:\programdata\windows\csrss.exe');
 TerminateProcessByName('c:\programdata\drivers\csrss.exe');
 DeleteFile('c:\programdata\drivers\csrss.exe','32');
 DeleteFile('c:\programdata\windows\csrss.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CSRSS');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NetworkSubsystem');
 DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
 DeleteFile('C:\ProgramData\Drivers\csrss.exe','32');
 DeleteFile('C:\ProgramData\Csrss\csrss.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.


 

Внимание! Будет выполнена перезагрузка компьютера.

 

Сделайте новые логи Автологгером. 

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CreateRestorePoint:
CloseProcesses:
2016-10-27 00:28 - 2016-10-27 16:07 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2016-10-27 00:28 - 2016-10-27 16:07 - 00000000 __SHD C:\ProgramData\Csrss
2016-10-27 00:27 - 2016-10-27 00:27 - 03072054 _____ C:\Users\user\AppData\Roaming\E5468455E5468455.bmp
2016-10-27 00:27 - 2016-10-27 00:27 - 00004186 _____ C:\Users\user\Desktop\README9.txt
2016-10-27 00:27 - 2016-10-27 00:27 - 00004186 _____ C:\Users\user\Desktop\README8.txt
2016-10-27 00:27 - 2016-10-27 00:27 - 00004186 _____ C:\Users\user\Desktop\README7.txt
2016-10-27 00:27 - 2016-10-27 00:27 - 00004186 _____ C:\Users\user\Desktop\README6.txt
2016-10-27 00:27 - 2016-10-27 00:27 - 00004186 _____ C:\Users\user\Desktop\README5.txt
2016-10-27 00:27 - 2016-10-27 00:27 - 00004186 _____ C:\Users\user\Desktop\README4.txt
2016-10-27 00:27 - 2016-10-27 00:27 - 00004186 _____ C:\Users\user\Desktop\README3.txt
2016-10-27 00:27 - 2016-10-27 00:27 - 00004186 _____ C:\Users\user\Desktop\README2.txt
2016-10-27 00:27 - 2016-10-27 00:27 - 00004186 _____ C:\Users\user\Desktop\README10.txt
2016-10-26 10:59 - 2016-10-27 16:04 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-10-26 10:59 - 2016-10-27 16:04 - 00000000 __SHD C:\ProgramData\Windows
C:\Users\user\AppData\Local\Temp\A096605C.exe
C:\Users\user\AppData\Local\Temp\D0A25562.exe
C:\Users\user\AppData\Local\Temp\EF8CD469.exe
Folder: C:\ProgramData\Kaspersky Lab\AVP16.0.0\SysWHist
zip:C:\FRST\Quarantine



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

Ссылка на комментарий
Поделиться на другие сайты

Печально, а так бы файлы остались целы.

 

Пароли меняйте. Пишите запрос  https://forum.kasperskyclub.ru/index.php?showtopic=48525

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • 08Sergey
      Автор 08Sergey
      Всем привет! Помогите пожалуйста, зашифровало файловый сервер, много текстовых документов, стандартные средства не помогли, есть оригинал файла и зашифрованный (в архиве), система переустановлена, письмо с требованиями не найдено...
      eking.zip
    • Павел Бурдейный
      Автор Павел Бурдейный
      Сегодня схватили шифровальщика. Имя файла изменилось на Лист Microsoft Office Excel.xlsx.[ID-6E9103E8].[Telegram ID @Cherchil_77777].WMRWXK . Прошу помочь в решении проблемы
      Лист Microsoft Office Excel.xlsx
    • Александр_vgau
      Автор Александр_vgau
      Шифровальщик изменил файлы данных внутри сети на всех серверах и рабочих станциях с ОС Windows где был доступ по протоколу rdp или общие папки, часть бэкапов удалил.
      Антивирус не реагирует (все обновления установлены), наблюдали шифрование в режиме реального времени Антивирус спокойно наблюдал за шифрованием.
      Требования и файлы.rar Вирус.zip FRST.txt Addition.txt
    • vmax
      Автор vmax
      Шифровальщик зашифровал все файлы, даже архивы, помогите, не знаю что делать. В архиве две заражённые картинки.
      1.jpg.id[3493C0DF-3274].[xlll@imap.cc].zip
    • Беляш
      Автор Беляш
      Добрый день.
      не восстановил   белый лист для RDP  на роутере.
      Сегодня 2025.06.18 получил наказание.  Какие то архивы есть. Помогут они или нет можно  понять только после обеззараживания.
      Пострадало  две машины и  файловое хранилище
      Помогите пожалуйста с восстановлением.  
      файлы работы   frst  и  шифровальщика  во вложении.
       
      С уважением, Урянский Виктор
       
      primery.zip frst.zip
×
×
  • Создать...