Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

зашифровано *@AUSI.COM_* , Filecoder.W

Помогите расшифровать, шифровальщик пришел по почте в виде CAb архива. в нем файлик Постановление суда.exe
После чего у многих файлов прописалось доп. расширение [email protected]_XQ109
В ссылке на архив сам вирус, форигинальный файл, и зараженный файл. пароль на файл 123456789
http://files.mail.ru/13360C7388094357B82A03BE0E6261CB
12 123, при условии наличия корпоративной лицензии ESET - обратитесь в техподдержку: [email protected]
ESET Technical Support
Собственно, хотелось бы раскодировать файлы после трояна [email protected]_ID108.   ESS 64X со свежими базами даже не отреагировал на него, чем защищаться?
Константин Илющенко, если у вас есть лицензия на ESET - обратитесь в техподдержку: [email protected]
ESET Technical Support
[email protected]_XQ100, всем файлам присвоено это расширение, помогите дешифровать все файлы
Марина Руса, если у Вас имеется лицензия на ESET - ждём от Вас запрос в техподдержку: [email protected]
ESET Technical Support
Все изображения стали иметь расширения "HELP@AUSI"
Что делать?
Алексей Ясаков, если у Вас имеется лицензия ESET - обратитесь на [email protected]
ESET Technical Support
Sos@ausi зашифровал все файлы. Использовал программу Universal Virus Sniffer (uVS) согласно ссылке http://forum.esetnod32.ru/forum9/topic2687/
выложил  файл архива с образом автозапуска здесь http://www.fayloobmennik.net/3421147
Может кто-либо помочь?
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\СВЕТА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AFRICA.BMP
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217017FF}
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86417017FF}
regt 3
regt 18
deltmp
delnfr
restart
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

По поводу дешифоратора сюда [email protected] при наличии лицензии.

спасибо.

Читают тему