Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

зашифровано с расширением *filesos*; *backyourfiles*; *[email protected]_* , Filecoder.NDE

RSS
Ваши файлы зашифрованы.
Расшифровать файлы можно купив дешифратор и уникальный для вашего компьютера пароль.
Стоимость дешифратора 5000 рублей, чтобы купить дешифратор напишите нам на email - [email protected]
Если вам нужно убедится в нашей возможности расшифровки файлов, можете приложить к письму любой, кроме баз данных файл и мы вышлем его оригинальную версию.

Теперь все файлы такого типа [email protected]_bM2e8TT

Что нужно предоставить логи что бы мне помогли?

Ответы

Добрый день.
Аналогичная проблема.
1.Расширение зашифрованных файлов  backyourfiles@126
2. Образ автозапуска прикрепил
Прошу помочь в решение данного вопроса
образ автозапуска добавьте по ссылке или во вложении.
Почему-то не получается прикрепить файл.
Т.е. файл прикрепляется, но при отправке вложение пропадает
Изменено: Александр Шупик - 02.06.2016 13:07:39
залейте сюда
http://grhost.ru
Скинул

http://rghost.ru/6DZNDV8Kg
вот и мои бухгалтеры вчера посмотрели присланный архив типа с договором. зашифровал и поменял расширение на [email protected]_bEsTU. Win32\Filecoder.CM
в саппорт слил архив с телом.

есть у кого что и чем эту заразу подлечить!?
Изменено: Захар Бирюлин - 02.06.2016 13:05:39
система очищена от троянов. в принципе есть вероятность восстановить документы на системном диске.
Цитата
Свободно на системном диске: 130,1GB
добавьте id и пароль от Тимвьювера в почту [email protected] или в личные сообщения, посмотрим, есть такая возможность или нет.

укажите в сообщении только ссылку на вашу тему с этого форума.
Изменено: santy - 02.06.2016 13:09:20
добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/
Отправляю образ
А в какое время? В смысле, тимвьюер, это в реальном времени какие-то действия производиться будут. Сколько на это времени может уйти?
Изменено: Алексей Гл - 02.06.2016 13:09:20
Читают тему