Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

зашифрованы .AAAAAA

1
RSS
 
Дмитрий Антонов
Дмитрий Антонов
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 29.01.2015
Размещено 29.01.2015 20:24:37
Добрый вечер) нужна ваша помощь)))

зашифровались файлы doc, txt, jpeg, mp3(часть не зашифровалась)

вот следующие сообщение выскакивает при включении компьютера в текстовом документе:

<СПЕШИМ ВАС ПОРАДОВАТЬ !!!
ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ, ТАК УЖ ВЫШЛО.
ПОПЫТОК ВВОДА ПАРОЛЯ - 5. НЕ УСЛОЖНЯЙТЕ
СВОЕ И БЕЗ ТОГО НЕПРОСТОЕ ПОЛОЖЕНИЕ.
СРАЗУ ЖЕ ПИШИТЕ СЮДА:

[email protected]

И ТАМ ВАМ ПОМОГУТ ХОРОШИЕ ДЯДИ ЗА СКРОМНОЕ
ВОЗНАГРАЖДЕНИЕ>

из автозапуска этот процесс убрал- соответственно больше это сообщение не выскакивет. но это ничего не решило(((

файлы имеют следующий вид ("имя файля"."расширение"."AAAAAA".)
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6239
Баллов: 4991
Регистрация: 25.05.2010
Размещено 29.01.2015 20:41:28
Стоит убедиться, что вируса больше нет в системе.
Для этого:
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
Лог в тему.
-------------
По расшифровке:

При наличае лицензии ESET
Файлы поместите в архив.
На архив установите пароль: virus
Прикрепите архив к письму и с описанием проблемы вышлите на адрес [email protected]
 
Дмитрий Антонов
Дмитрий Антонов
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 29.01.2015
Размещено 30.01.2015 17:33:39
оно?
 
Дмитрий Антонов
Дмитрий Антонов
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 29.01.2015
Размещено 30.01.2015 17:34:55
Цитата
RP55 RP55 написал:
Стоит убедиться, что вируса больше нет в системе.
Для этого:
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
Лог в тему.
-------------
По расшифровке:

При наличае лицензии ESET
Файлы поместите в архив.
На архив установите пароль: virus
Прикрепите архив к письму и с описанием проблемы вышлите на адрес [email protected]

это или нет? прошу прощения за несколько сообщений(((
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6239
Баллов: 4991
Регистрация: 25.05.2010
Размещено 30.01.2015 19:09:28
Вирусов в системе нет.
Есть небольшой мусор - удалим его скриптом.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
Код
     


;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
bl 846776750733A9515377FA7307065895 105984
delall %SystemDrive%\USERS\СЕМЬЯ\APPDATA\ROAMING\DIGITALSITES\UPDATEPROC\UPDATETASK.EXE
deltmp
delnfr
restart
 
1
Читают тему