Перейти к содержанию

mike 1, помоги DA_VANCI_CODE дешифровать!


Рекомендуемые сообщения

Помогите вылечить и расшифровать!

Текст сообщения Давинча:

Bашu файлы были зашифрoвaны.

Чmoбы рaсшuфрoвать uх, Вaм нeoбходимо отправuть koд:
09C5C084C4888B745D25|0
нa элеkmpонный адpec VladimirScherbinin1991@gmail.com .
Далее вы nолучиmе все нeoбходuмые uнcmрукцuu.
Пonыткu раcшuфровamь caмoстояmельнo не nриведym нu k чeмy, крoмe безвозврaтной nоmеpи uнфopмaции.
Ecли вы вcё же xomиmе nоnыmатьcя, тo nрeдвapиmeльнo сдeлайmе peзepвныe koпuu файлoв, uнaче в слyчае
uх uзмeнeнuя раcшифpoвkа сmaнет нeвoзмoжной ни пpu kakux yсловuях.
Еслu вы нe nолyчuли ответа no вышеуказaнному адресy в тeчениe 48 чаcoв (и тoльko в эmом слyчае!),
воспользyйтеcь фopмoй обрaтнoй связu. Эmo можно сдeлать двyмя способамu:
1) Cкaчaйте u уcтанoвите Tor Browser nо cсылkе: https://www.torproject.org/download/download-easy.html.en
В aдpeсной сmрoке Tor Browser-а ввeдиme адpeс:
http://cryptsen7fo43rr6.onion/
и нaжмumе Enter. 3aгрузиmcя стpанuцa c фoрмoй обрaтной связи.
2) B любoм бpaузерe пeрейдume по одному uз aдреcов:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
09C5C084C4888B745D25|0
to e-mail address VladimirScherbinin1991@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the feedback form. You can do it by two ways:
1) Download Tor Browser from here:
https://www.torproject.org/download/download-easy.html.en
Install it and type the following address into the address bar:
http://cryptsen7fo43rr6.onion/
Press Enter and then the page with feedback form will be loaded.
2) Go to the one of the following addresses in any browser:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

 

сделал как вы говорили

Farbar Recovery Scan Tool:

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Результат  прикреплен ниже

FRST.txt

Addition.txt

Ссылка на сообщение
Поделиться на другие сайты

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [bhjcgomkanpkpblokebecknhahgkcmoo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iakddmmledeclcodpbgebfkhegaaddge] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lgdnilodcpljomelbbnpgdogdbmclbni] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [odmlfnnlohbcofdmanmbfppncommemhh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
2017-05-19 15:19 - 2017-05-19 15:58 - 00000000 __SHD C:\Users\Все пользователи\services
2017-05-19 15:19 - 2017-05-19 15:58 - 00000000 __SHD C:\ProgramData\services
2017-05-19 15:18 - 2017-05-19 15:18 - 06912054 _____ C:\Users\PC\AppData\Roaming\47777C9947777C99.bmp
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README9.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README8.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README7.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README6.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README5.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README4.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README3.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README2.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README10.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\Public\Desktop\README1.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README9.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README8.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README7.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README6.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README5.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README4.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README3.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README2.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README10.txt
2017-05-19 15:18 - 2017-05-19 15:18 - 00004186 _____ C:\Users\PC\Desktop\README1.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README9.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README8.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README7.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README6.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README5.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README4.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README3.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README2.txt
2017-05-19 14:55 - 2017-05-19 14:55 - 00004186 _____ C:\README10.txt
2017-05-19 14:54 - 2017-05-23 19:36 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-05-19 14:54 - 2017-05-23 19:36 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
Ссылка на сообщение
Поделиться на другие сайты

файлы не расшифровались

а я разве писал, что должны? Это всего лишь простая чистка мусора.

 

Расшифровки нет ни в одном вирлабе.

Ссылка на сообщение
Поделиться на другие сайты

на сайте hxxp://dr-shifro.ru/crypted000007.html

предлагают расшифровку

вы думаете это мошеники 

 

"письмо от вымогателя":

Стоимость дешифровки 0.58 биткоина. Пришлите 1 файл(бесплатно расшифровываю 1 файл весом до 2 мб,не содержащий важной информации, только для того чтобы вы смогли опознать, что это ваш файл,

никаких отчетностей, дипломов, курсовых, презентаций бесплатно расшифровываться не будет и мы расшифруем в качестве подтверждения того что файлы могут быть восстановлены).

В течение от 5 минут до часа с момента оплаты вышлем программу и ключ которая в точности вернет все как было.

Не пытайтесь восстановить данные с помощью антивирусных утилит, испортите все файлы

Если хотите попробывать, пробуйте на другом ПК и минимум файлов, иначе потом даже я не смогу помочь.

И помните пожалуйста, что цена каждый день растет.

PS Пишите четко, ясно, предельно понятно, учитывайте, что кроме Вас пишет много человек,

в диалоги не вступаю, работа по приницпу быстро заплатил, сразу получил.Не устраивает цена услуги, больше не пишите.

Биткоины можно купить или добывать БЕСПЛАТНО, например майнить.О майнинге можно почитать в википедии или на других ресурсах.

УСлуга расшифровки бесплатная.Вам выбирать, бесплатно добывать биткоины либо не теряя времени их купить.Решать только Вам

 

 

79637.48 РУБ!!!

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Megapolis
      От Megapolis
      Добрый день!
      На рабочем компьютере с рабочей почты словили трояна, который зашифровал большинство файлов. На рабочем столе появилась заставка с красой надписью на черном фоне:
      Внимание! Все важные файлы на всех ваших дисках компьютера зашифрованы, Подробности вы можете прочитать в файлах readme.txt, которые можно найти на любом из дисков.
      Расширение файлов: DA_VINCI_CODE
      В приложении: сохраненный отчет проверки Касперского и архив с логами.
      CollectionLog-2016.07.15-14.58.zip
      Проверка 15-07-2016.txt
    • Nsmok1987
      От Nsmok1987
      Здравствуйте, пожалуйста помогите, на моем компьютере все файлы зашифрованы вирусом, который имеет расширение файла DA_VINCI_CODE. Данная проблема возникла после того как на адрес моей элеронной почты (mail), поступило письмо, которое звучало следующим образом: "Николай, вы имеете задолжность перед бухгалтерией", после чего мной был скачен файл ZIP, разархивирован и запущен какой-то файл, походящий на файл .EXE. После его запуска, я понял, что поймал какой-то вирус, я удалил данный файл и почистил почту, но было уже поздно. Файлы на компьютере стали шифроваться. Пока я принимал меры по поиску вируса и его удалению, все файлы уже были зашифрованы. На рабочем столе возникли текстовые документы, в которых говорилось, "Все файлы на компьютере зашифрованы, не пытайтесь их самостоятельно расшифровать, это приведет к их утере". 
      В настоящее время вирус я удалил, но расшифровать файлы не получается, пробовал разные утилиты, но без толку. 
      Прошу Вашей помощи! За ранее Спасибо!
      С уважением, Николай.
      CollectionLog-2016.12.12-18.22.zip
    • Армен Мурадян
      От Армен Мурадян
      Здравствуйте. Недавно зашёл в свою папку с важным документами и медиафайлами и сюрприз. Оказывается их зашифровал какая-то вредоносная программа по имени DA_VINCI_CODE.

       

      Файл Redme не сохранился по сколку антивирус его удалил его.

      Про сканировал весь комп такими утилитами как:

      Kaspersky Virus Removal Tool;
      Dr.Web CureIt!.
      В результате скана вирусы не были найдены. Видимо антивирус боролся но было поздно, файлы уже были за шифрованы.

      Теперь думаю что делать. Там очень важные файлы были для меня.

       

      Какие варианты есть?

       

      P.s. при любом итоге спасибо. 

       

    • AdMec-Shambler
      От AdMec-Shambler
      Добрый день.
      На ПК поработал шифровальщик da_vinci_code. Есть мнение, что впервые шифровальщик поработал ещё летом этого года.
      На машине установлен Avast - я остановил его службу, брэндмауэр windows отключен.
      Kaspersky Virus Removal Tool 2015 ничего не показал. AutoLogger (версия от 18-11-2015) запускает 2 браузера, работает ещё какое-то время и затем просто вылетает. Создает дамп-файлы в AutoLogger\CrashDumps.
       
      Соответственно, CollectionLogs сделать нет возможности. Запустил HiJack и RSIT - во вложениях. 
      Файлы report1 и report2 от autologger-а.
      Каковы дальнейшие действия?
      HiJackThis.log
      info.txt
      log.txt
      report1.log
      report2.log
    • blotch
      От blotch
      Добрый день! Пользователь открыла прикрепленный к письму файл. В результате получили кучу зашифрованных файлов и послание в txt файлах следующего содержания:
       
      Ваши файлы были зашифpованы.
      Чтoбы pасшuфpоваmь их, Bам необxoдимо отnравuть koд:
      22F85D19038936F100AD|750|6|40
      нa элекmpонный aдрec lukyan.sazonov26@gmail.com .
      Далеe вы пoлyчuтe вce нeобхoдuмые uнструкциu.
      Пonыmku pаcшuфpоваmь caмocтоятeльнo не npиведyт нu k чемy, кpoме бeзвoзвpатнoй nоmеpи инфoрмацuи.
      Eсли вы всё же хоmиmе noпыmamься, mo предвapитeльно cделайтe pезeрвные konиu фaйлов, инaче в cлучaе
      иx измененuя pacшифрoвkа cmанеm невoзможнoй ни пpu кakих ycлoвияx.
      Eслu вы нe noлyчилu oтвeта nо вышеуkазаннoму aдpеcу в течeниe 48 чаcов (u только в этом cлучаe!),
      вocnользyйmecь фoрмой обратной cвязи. Это можно cделaть двyмя cпocобaмu:
      1) Ckачайmе и установиmе Tor Browser по cсылке: https://www.torproject.org/download/download-easy.html.en
      B aдpecной cтроkе Tor Browser-a ввeдuте aдрeс:
      http://cryptsen7fo43rr6.onion/
      и нaжмuтe Enter. 3агpузumcя сmраница с фopмoй oбрamной cвязи.
      2) В любoм бpaузеpе nepeйдuтe nо одному из aдpесoв:
      http://cryptsen7fo43rr6.onion.to/
      http://cryptsen7fo43rr6.onion.cab/
      CollectionLog-2016.11.22-17.49.zip
×
×
  • Создать...