Размещено 08.10.2014 13:23:01
Вирус зашифровал файлы на компьютере. Прошу помощи в расшифровке. Прикреплены:
зарареный пример зашифрованного файла
логи
зарареный пример зашифрованного файла
логи
зашифровано с расширением id-*_help@antivirusebola.com , возможно, Filecoder.DG
Размещено 08.10.2014 13:29:05
На форуме не занимаются дешифровкой файлов, это делает вирлаб. Отправьте запрос на адрес support@esetnod32.ru (при наличии лицензии)
К письму прикрепить всю необходимую информацию.
Спасибо.
К письму прикрепить всю необходимую информацию.
Спасибо.
sendvirus2019@gmail.com
Размещено 09.12.2014 17:49:50
Что делать, все имеющиеся файлы заблочились. Утилиты не помогли
В конце файлов пишет
В конце файлов пишет
Размещено 10.12.2014 10:53:27
Анна Трусова,отправьте запрос через форму: Приложите к запросу архив с образцом самого шифратора и несколькими образцами зашифрованных файлов. В комментарии укажите описание проблемы.
ESET Technical Support
Размещено 23.12.2014 15:39:17
Здравствуйте! У нас в отделе образования стоит Eset на 30 компьютеров. Недавно на трех компьютерах в папках обмена все файлы стали зашифрованы и к названиям добавлено , возможно ли их восстановить? Спасибо!
Изменено: Владимир Вострецов - 08.12.2016 07:11:29
Размещено 19.02.2015 04:02:00
Вирус "Эбола" изменил формат файлов с расширением .doc .xml .jpg на .com
Помогите пожалуйста вернуть файлам исходный тип.
Помогите пожалуйста вернуть файлам исходный тип.
Размещено 19.02.2015 05:47:04
добавьте образы автозапуска зараженной системы
1. проверим на наличие заражения.
2. при определенных условиях (не связанных с оплатой) если будет возможно, поможем восстановить зашифрованные документы
1. проверим на наличие заражения.
2. при определенных условиях (не связанных с оплатой) если будет возможно, поможем восстановить зашифрованные документы
Размещено 19.02.2015 09:54:52
1.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту safety,
------------
------------
2. вышлите в почту (или в личные сообщения) id и пароль от Тимвьювера для проверки возможности восстановления документов.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\AZPWCLFS0R.EXE
addsgn 7300F39B556A1F275DE775E6ED94361DE2CED8E6196B5F780C9FE19C9692555803E8D6634E159D212A00849FB903558B3DDFBB8D4056C26C2D1DAD8C5F316073 8 sos@xmail.com
hide %SystemDrive%\PROGRAM FILES\DESKTOPMANIA\DESKTOPMANIA.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=5ED845753ED05E6B663E0978C7822EA4&TEXT={SEAR...
deltmp
delnfr
;-------------------------------------------------------------
czoo
restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту safety,
------------
------------
2. вышлите в почту (или в личные сообщения) id и пароль от Тимвьювера для проверки возможности восстановления документов.
Изменено: santy - 09.12.2016 07:05:32
Читают тему (гостей: 1)