Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* , Filecoder.EQ/Encoder.567/Cryakl

RSS
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 17.07.2015 16:04:42
+ этот файл еще проверьте
Цитата
C:\DOCUMENTS AND SETTINGS\HIMKI\МОИ ДОКУМЕНТЫ\144109.DEVID.INFO.EXE
[ Как создать образ автозапуска? ]

Ответы

Пред. 1 ... 41 42 43 44 45 ... 72 След.
 
Андрей Соколов
Андрей Соколов
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 17.12.2015
Размещено 18.12.2015 08:55:26
"Андрей Соколов,
по образу все чисто, нет следа шифратора"
Какой вывод из двух мне сделать, ведь все файлы всё равно зашифрованы:
1. Всё не так плохо, есть шанс всё восстановить и расшифровать малой кровью, и кто сможет реально помочь?
2. Всё гораздо хуже, чем если бы были следы шифратора?
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 18.12.2015 09:43:14
Андрей Соколов,
"следов шифратора нет" - это означает, что система очищена от вирусов. т.е. не будет повторного шифрования при перезагрузке системы.
расшифровка документов - это  отдельная песня. с ней вам надо обращаться в техподдержку антивирусных компаний.
Изменено: santy - 22.02.2020 15:32:01
[ Как создать образ автозапуска? ]
 
Павел Кириллов
Павел Кириллов
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 16.12.2015
Размещено 18.12.2015 10:17:47
Цитата
santy написал:
Павел, я задал вам вопрос:

Clean master сами ставили?
C:\PROGRAM FILES (X86)\CMCM\CLEAN MASTER\CMLIVE.EXE
Я не ставил, это рабочий компьютер. Он здесь уже стоял, но им никто не пользуется.  
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 18.12.2015 10:26:28
Павел Кириллов,
по очистке выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
OFFSGNSAVE
exec32 c:\program files (x86)\cmcm\Clean Master\uni0nst.exe
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
--------------

по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET
[ Как создать образ автозапуска? ]
 
Павел Кириллов
Павел Кириллов
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 16.12.2015
Размещено 18.12.2015 10:42:24
ничего не изменилось проблема шифрования осталась.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 18.12.2015 10:50:24
по расшифровке вот сюда обращайтесь

Цитата
по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET
[ Как создать образ автозапуска? ]
 
Артур Фахретдинов
Артур Фахретдинов
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 23.12.2015
Размещено 23.12.2015 09:37:42
Здравствуйте, запустили файл на почте и вирус зашифровал файлы.
Помогите пожалуйста с расшифровкой.  
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.12.2015 09:56:20
Артур,
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
[ Как создать образ автозапуска? ]
 
Артур Фахретдинов
Артур Фахретдинов
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 23.12.2015
Размещено 23.12.2015 10:17:51
Вот автозагрузка.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.12.2015 10:54:36
этот файл знаком вам?
D:\CONNECTION\ACCOUNER01.VBS

DNS прописан левый
https://www.nic.ru/whois/?query=52.18.92.32

Цитата
OrgName:        Amazon Technologies Inc.
OrgId:          AT-88-Z
Address:        410 Terry Ave N.
City:           Seattle
StateProv:      WA
PostalCode:     98109
Country:        US
Изменено: santy - 22.02.2020 15:32:01
[ Как создать образ автозапуска? ]
 
Пред. 1 ... 41 42 43 44 45 ... 72 След.
Читают тему