Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифровано *@AUSI.COM_* , Filecoder.W

1 2 След.
RSS
 
12 123
12 123
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 02.09.2013
Размещено 02.09.2013 19:45:31
Помогите расшифровать, шифровальщик пришел по почте в виде CAb архива. в нем файлик Постановление суда.exe
После чего у многих файлов прописалось доп. расширение [email protected]_XQ109
В ссылке на архив сам вирус, форигинальный файл, и зараженный файл. пароль на файл 123456789
http://files.mail.ru/13360C7388094357B82A03BE0E6261CB
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 03.09.2013 10:20:02
12 123, при условии наличия корпоративной лицензии ESET - обратитесь в техподдержку: [email protected]
ESET Technical Support
 
Константин Илющенко
Константин Илющенко
Пользователь
Сообщений: 1
Регистрация: 11.10.2013
Размещено 11.10.2013 05:57:43
Собственно, хотелось бы раскодировать файлы после трояна [email protected]_ID108.   ESS 64X со свежими базами даже не отреагировал на него, чем защищаться?
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 11.10.2013 11:37:48
Константин Илющенко, если у вас есть лицензия на ESET - обратитесь в техподдержку: [email protected]
ESET Technical Support
 
Марина Руса
Марина Руса
Пользователь
Сообщений: 1
Регистрация: 05.11.2013
Размещено 05.11.2013 20:51:09
[email protected]_XQ100, всем файлам присвоено это расширение, помогите дешифровать все файлы
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 06.11.2013 15:23:23
Марина Руса, если у Вас имеется лицензия на ESET - ждём от Вас запрос в техподдержку: [email protected]
ESET Technical Support
 
Алексей Ясаков
Алексей Ясаков
Пользователь
Сообщений: 1
Регистрация: 15.11.2013
Размещено 15.11.2013 14:15:50
Все изображения стали иметь расширения "HELP@AUSI"
Что делать?
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 15.11.2013 16:42:28
Алексей Ясаков, если у Вас имеется лицензия ESET - обратитесь на [email protected]
ESET Technical Support
 
Руслан Исланов
Руслан Исланов
Пользователь
Сообщений: 1
Регистрация: 13.12.2013
Размещено 13.12.2013 19:29:09
Sos@ausi зашифровал все файлы. Использовал программу Universal Virus Sniffer (uVS) согласно ссылке http://forum.esetnod32.ru/forum9/topic2687/
выложил  файл архива с образом автозапуска здесь http://www.fayloobmennik.net/3421147
Может кто-либо помочь?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 18.12.2013 22:04:51
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\СВЕТА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AFRICA.BMP
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217017FF}
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86417017FF}
regt 3
regt 18
deltmp
delnfr
restart
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

По поводу дешифоратора сюда [email protected] при наличии лицензии.

спасибо.
 
1 2 След.
Читают тему