Виталий Султанов,
добавьте образ автозапуска если необходима помощь в очистке системы.

по расшифровке документов, при наличие лицензии на продукт ESET обращайтесь в техподдержку [email protected]

от вас в техподдержку необходима следующая информация:
файл шифратора,
файл ENIGMA_NN.RSA
несколько зашифрованных файлов.
добавлю:
информация для тех, кто пострадал от шифратора Enigma:
обращайтесь в техподдержку [email protected] при наличие лицензии.
расшифровка есть в техподдержке.

ООО "Бир Хаус", компьютер бухгалтера, некоторые файлы могу восстановить с помощью теневых копий, но не все.
В архиве файл
1.enigma.rsa
2.файл автозагрузки
3.несколько зашифрованных файлов и несколько подозрительных папок и файлов из "C:\Users\Buh\AppData\Local\Temp"
файл, пришедший по почте сам себя удалил из Входящих((

Спасибо!

Ильнур Акмаев,
по расшифрованию файлов обращайтесь в техподдержку: [email protected] при наличие лицензии на антивирус ESET

Ильнур Акмаев,

файл шифратора здесь:

по очистке системы выполните:


выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (файл по формату: ZOO_yyyy-mm-dd_hh-mm-ss.rar/или 7z)  отправить в почту [email protected]
------------

Добрый день.
Руководитель компании получил письмо и запустил вложение, после чего его компьютер был заражен вирусом шифровальщиком enigma.
На компьютере установлен антивирус NOD32 ANTIVIRUS 8  но он не предотвратил заражение.
Все файлы на компьютере стали не читаемы, просьба помочь в восстановлении файлов и удалении вируса.

Алексей,
по расшифровке обращайтесь в [email protected] при наличие лицензии на антивирус ESET,
расшифровка должна быть в техподдержке.


если нужна помощь в очистке системы добавьте образ автозапуска.
как это сделать - смотрите по ссылке в подписи.
-----------
файл вируса удалите из вашего сообщения. на форуме он не нужен.

Добрый день аналогичная проблема. У руководителя зашифровывались все файлы. Шифровальщик enigma. Вирус был почтовом письме (прикладываю).
Eset nod 3.0 Лицензия имеется. В техподдрежку  [email protected], написал ответа пока нет.
Попробовал оба варианта скрипта uvz
1.
;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MOVCHANIV\LOCAL SETTINGS\TEMP\ENIGMA.HTA
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MOVCHANIV\LOCAL SETTINGS\TEMP\ENIGMA.HTA
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\DOCUME~1\MOVCHA~1\LOCALS~1\TEMP\2BB571E62A0EFC­8F5C053C7CC432B65C.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart


2.
;uVS v3.87.4 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn 1AF7D29A5583D98CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 ransom.enigma  zoo %SystemDrive%\USERS\BUH\APPDATA\LOCAL\TEMP\553A1A0EE1967808B­A1DB51672C33951.EXE zoo %SystemDrive%\USERS\BUH\APPDATA\LOCAL\TEMP\ENIGMA.HTA del %SystemDrive%\USERS\BUH\APPDATA\LOCAL\TEMP\ENIGMA.HTA hide %SystemDrive%\USERS\BUH\DOWNLOADS\HASP_LM_SETUP\LMSETUP.EXE ;------------------------autoscript---------------------------  chklst delvir  deltmp delnfr ;-------------------------------------------------------------  czoo restart


К сожалению не помогло. Очень надеюсь на помощь и поддержку, заранее спасибо.

Иван Экономцев,

скрипты uVS пишутся индивидуально под каждый случай. крайне не рекомендуется использовать скрипты, которые написаны для других компов.
образ сейчас гляну.

по образу все чисто.

по расшифровке обращайтесь в [email protected] при наличие лицензии на антивирус ESET,
расшифровка должна быть в техподдержке.

Залил образ можете посмотреть?

Добрый день!
В течение какого периода времени Техподдержка высылает файл дешифровщика и инструкции?
Мое обращение было зарегистрировано под номером 1109980 в 15-43 по МСК, а ответа еще нет.