Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* , Filecoder.EQ/Encoder.567/Cryakl

RSS
+ этот файл еще проверьте
Цитата
C:\DOCUMENTS AND SETTINGS\HIMKI\МОИ ДОКУМЕНТЫ\144109.DEVID.INFO.EXE

Ответы

Пред. 1 ... 24 25 26 27 28 ... 72 След.
Ильфат,
судя по образу система чистая, без следа шифратора.

по расшифровке обращайтесь в [email protected] при наличие лицензии на наш антивирус.
Доброго времени суток!
Просьба помочь: зашифровался  [email protected].
Igor Mets

Вы использовали:
TNODUP

Хотя и удалили программу перед обращением на форум.
В связи с нарушением Лицензионного соглашения с компанией ESET ваше обращение не будет рассмотрено.
Обратитесь за помощью на другой форум !
Изменено: RP55 RP55 - 22.02.2020 16:30:51
Доброе время суток.
поймал @aol.com.ver-CL 1.0.0.0.id
образ автозагрузки
кроме как связаться со злодеями что ещё можно предпринять??

СПАСИБО!!
Павел,
это что у вас за программа на рабочем столе?
с датой создания 14_10_2015
C:\USERS\IRA\DESKTOP\ADMIN.EXE
14.10.2015 в 07:37:10
69BA8F593DEFC07283D532E9D19FB2BB768C36A8
Цитата
santy написал:
Павел,
это что у вас за программа на рабочем столе?
с датой создания 14_10_2015
C:\USERS\IRA\DESKTOP\ADMIN.EXE
14.10.2015 в 07:37:10
69BA8F593DEFC07283D532E9D19FB2BB768C36A8
Спасибо..возможно вы указали на программу и учётку от чьего имени произошло заражение..
сам не вкурсе даже о таком..

https://www.virustotal.com/ru/file/2a50b2f767c0865f9a9347df1725be0d0430ed36458e08a1­af698c79705c234c/...
Изменено: Павел Галкин - 22.02.2020 16:30:51
Доброе время суток.
Поймал @aol.com.ver-CL 1.0.0.0.id Возможно ли расшифровать.
Добрый день. Сотрудница офиса поймала шифровальщика. шифровка диска D:
http://rghost.ru/7rHd6tzPc
Есть корпоративная лицензия.
Заранее спасибо.
Alex It,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\СЕКРЕТАРЬ\LOCAL SETTINGS\TEMP\RAR$EX01.437\ДОГОВОР ДЛЯ ПОДПИСАНИЯ И ПЕЧАТЕЙ ДЛЯ БУХГАЛТЕРИИ.DOCX.EXE
addsgn 9A2456DA5582A28DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BC23872605FFFB651295BCC26CFF7733D2461649FA7DDFE97255DA902C6277CA2F8063501E 8 Trojan.Win32.Scarsi

;------------------------autoscript---------------------------

chklst
delvir

delref MBDKQXF.KP

delref %SystemDrive%\DOCUMENTS AND SETTINGS\СЕКРЕТАРЬ\LOCAL SETTINGS\TEMP\EZZI\BOSY.EXE

delref %SystemDrive%\DOCUMENTS AND SETTINGS\СЕКРЕТАРЬ\LOCAL SETTINGS\TEMP\JYENDY\UNUGE.EXE

delref %SystemDrive%\DOCUMENTS AND SETTINGS\СЕКРЕТАРЬ\LOCAL SETTINGS\TEMP\OCIVBU\XIUTYX.EXE

delref %SystemDrive%\DOCUMENTS AND SETTINGS\СЕКРЕТАРЬ\LOCAL SETTINGS\APPLICATION DATA\{D7B94541-AB69-3FB7-904D-C847702FFB4F}\SYSHOST.EXE

delref %SystemDrive%\DOCUME~1\B8EC~1\APPLIC~1\MSDFN.EXE

del %SystemDrive%\DOCUMENTS AND SETTINGS\СЕКРЕТАРЬ\LOCAL SETTINGS\APPLICATION DATA\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.URL

deldirex %SystemDrive%\PROGRAM FILES\MOBOGENIE

regt 28
regt 29
; Mobogenie
exec C:\Program Files\Mobogenie\uninst.exe
; StartNow Toolbar
exec C:\Program Files\StartNow Toolbar\StartNowToolbarUninstall.exe
CZOO
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке документов напишите в [email protected] при наличие лицензии на наш антивирус
Алексей Захаров,
по образу все чисто.
по расшифровке напишите в [email protected]
Пред. 1 ... 24 25 26 27 28 ... 72 След.
Читают тему