Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

зашифровано с расширением id-*[email protected] , возможно, Filecoder.DG

RSS
На ноутбук попал вирус шифровщик, переименовывает документы, фото и архивы.
К имени файла добавляет [email protected]

Увидел что Яндекс.Диск начал внезапно синхронизироваться, сначала значения не придал.
Потом комп начал тормозить, и на рабочем столе у ярлыков какие то непонятные названия появились.
Решил перезагрузиться.

Перезагрузился, но названия так и остались с приставкой [email protected]
Завёл сканирование антивирусом.
Ещё windows спрашивал чем открыть файл EA.tmp, я так понял он попал в автозапуск - это видимо и был вирус.

Пример зашифрованного файла во вложении.
...Ан нет, пишет ошибка при сохранении.

Тогда вот ссылка на файл на Я.Диске - https://yadi.sk/d/hucidMS8fLpro

Спасибо!

Ответы

наберите в поисковике фразу "как скопировать текст в буфер обмена",
я думаю он вам не откажет.
прикрепляю отчёт Malwarebytes
удалите найденное в мбам
удалил одну угрозу которую Malwarebytes нашёл что дальше
1) Обратитесь, пожалуйста, в службу технической поддержки  ESET по адресу:  [email protected]


2) По самостоятельному восстановлению файлов: http://pchelpforum.ru/f26/t141222/2/#post1239143
Изменено: RP55 RP55 - 03.08.2016 09:43:43
Цитата
santy написал:
В ДрВеб, они усиленно работали над расшифровкой енкодера.741 и это  дало результат

по детекту данного файла
 https://www.virustotal.com/ru/file/afe0fe5318d6a22380cd8469ad3a85d31244ca18cd3efe8e­ ­b0c814d7eec2ded1/...  
У меня та же проблема,обращался в тех.поддержку Др.Веб...ответ был не утешительным(
Читают тему