Форум esetnod32.ru [тема: зашифрованы с расширением .raR] http://forum.esetnod32.ru Новое в теме зашифрованы с расширением .raR форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 13:10:29 +0300 зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Дам один ответ для обоих и закрою тему, чтобы было меньше рассуждений о жизни...

1. На форуме не занимаются расшифровкой файлов, это делает вирлаб, при обращении в службу технической поддержки файлы анализируются и предоставляется ответ, возможна ли расшифровка, тут уж 50\50.
2. Техническая поддержка предоставляется только лицензионным пользователям, нет лицензии, идем к тому вендору чей антивирус установлен, если уставлена пиратская версия нашего продукта, ответ понятен.

Тему закрываю. Чем то недовольны  - в техническую поддержку. Мы и так тратим свое сводное время, а нам еще и упреки... Всего доброго
29.09.2014 15:38:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79862/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79862/ Mon, 29 Sep 2014 15:38:27 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Чтобы понят обоснована или нет, читайте ответ от Алены!
29.09.2014 15:34:58, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79861/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79861/ Mon, 29 Sep 2014 15:34:58 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Есть правила раздела: http://forum.esetnod32.ru/forum35/topic11185/ где указано, что помощь оказывается только нашим клиентам. Модератор помогал вам собрать необходимые для формирования запроса в техподдержку файлы, Александр, Ваша претензия не обоснована.
29.09.2014 15:33:31, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79858/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79858/ Mon, 29 Sep 2014 15:33:31 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
zloyDi пишет:

А помощь предоставляется (по возможности) только лицензионным пользователям! Что здесь непонятного?
=============

29.09.2014 15:33:17, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79857/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79857/ Mon, 29 Sep 2014 15:33:17 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Я согласна про помощь лицензионным пользователям. Но Ваш ответ, уважаемый модератор, дал мне надежду. Думаю, Вы понимаете о чем я.... Не от хорошей жизни я к вам сюда пришла и надеялась на РЕАЛЬНУЮ помощь. Простите за отнятое время и всего хорошего Вам.
29.09.2014 15:21:37, Алена Кожевникова.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79855/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79855/ Mon, 29 Sep 2014 15:21:37 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Алена, правильно я говорю?
29.09.2014 15:11:37, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79854/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79854/ Mon, 29 Sep 2014 15:11:37 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Алена Кожевникова пишет:

вот что ответили:

Здравствуйте,
Компания ESET при обращении в службу технической поддержки просит Вас присылать Ваши лицензионные данные, логин вида EAV-xxxxxxxx или регистрационный код, который находится на обратной стороне "Инструкции по быстрому запуску", под защитным слоем карточки продления, либо в электронном письме (в случае покупки в интернет-магазине). Он имеет вид: AZBхх-хххххххх, KAZхх-хххххххх, KRGхх-хххххххх, KZхх-хххххххх, REхх-хххххххх, RIхх-хххххххх, ROSхх-хххххххх, RRхх-хххххххх, RSхх-хххххххх, RUхх-хххххххх, RUAхх-хххххххх, TESхх хххххххх, ZххR-хххххххх, ZRхх хххххххх, ZSхх-хххххххх, ZZхх-хххххххх.
=============

29.09.2014 15:09:18, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79853/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79853/ Mon, 29 Sep 2014 15:09:18 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
А че так злит то? А людям что помогать не нужно чтоли? Только собирательством заниматься? Оговоравать нужно сразу потому что, а не потом когда вам все предоставят сразу в кусты!!!
29.09.2014 15:05:41, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79852/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79852/ Mon, 29 Sep 2014 15:05:41 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
А помощь предоставляется (по возможности) только лицензионным пользователям! Что здесь непонятного?
29.09.2014 15:02:14, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79851/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79851/ Mon, 29 Sep 2014 15:02:14 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Вот и у меня тот же самый ответ, я им все сделал как просили, информацию собрал, все отправил, а они даже спасибо не сказали!
29.09.2014 14:15:13, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79848/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79848/ Mon, 29 Sep 2014 14:15:13 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
вот что ответили:

Здравствуйте,
Компания ESET при обращении в службу технической поддержки просит Вас присылать Ваши лицензионные данные, логин вида EAV-xxxxxxxx или регистрационный код, который находится на обратной стороне "Инструкции по быстрому запуску", под защитным слоем карточки продления, либо в электронном письме (в случае покупки в интернет-магазине). Он имеет вид: AZBхх-хххххххх, KAZхх-хххххххх, KRGхх-хххххххх, KZхх-хххххххх, REхх-хххххххх, RIхх-хххххххх, ROSхх-хххххххх, RRхх-хххххххх, RSхх-хххххххх, RUхх-хххххххх, RUAхх-хххххххх, TESхх хххххххх, ZххR-хххххххх, ZRхх хххххххх, ZSхх-хххххххх, ZZхх-хххххххх.
29.09.2014 14:12:15, Алена Кожевникова.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79847/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79847/ Mon, 29 Sep 2014 14:12:15 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Они вам не помогут, только соберут у вас информацию и все, мне тоже не помогли, только воспользовались!
29.09.2014 14:09:25, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79846/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79846/ Mon, 29 Sep 2014 14:09:25 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Алена Кожевникова пишет:

Добрый день!
Помогите, пожалуйста!!! Проблема аналогичная - все файлы на компьютере заархивированы в rar и запаролены...  требуют 10 000 за расшифровку. Прикладываю образ автозапуска

p.s.  появилось после того, как запустили файл из почты "исковое заявление.doc.cmd"
=============

29.09.2014 14:08:35, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79845/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79845/ Mon, 29 Sep 2014 14:08:35 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v383c
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SCR\РАБОЧИЙ СТОЛ\ИСКОВОЕ ЗАЯВЛЕНИЕ В СУД.DOC\ИСКОВОЕ ЗАЯВЛЕНИЕ В СУД.DOC.CMD
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SCR\РАБОЧИЙ СТОЛ\ИСКОВОЕ ЗАЯВЛЕНИЕ В СУД.DOC\ИСКОВОЕ ЗАЯВЛЕНИЕ В СУД.DOC.CMD
delall %SystemRoot%\APPPATCH\EBIJLT.EXE
delhst 5.199.136.75 www.odnoklassniki.ru
delhst 5.199.136.75 ok.ru
delhst 5.199.136.75 m.ok.ru
delhst 5.199.136.75 m.odnoklassniki.ru
zoo %SystemDrive%\TMP\MOAR.EXE
delall %SystemDrive%\TMP\MOAR.EXE
zoo %SystemDrive%\TMP\NULL.CMD
delall %SystemDrive%\TMP\NULL.CMD
zoo %SystemDrive%\TMP\PGP.EXE
delall %SystemDrive%\TMP\PGP.EXE
zoo %SystemDrive%\TMP\START.CMD
delall %SystemDrive%\TMP\START.CMD
zoo %SystemDrive%\TMP\START.EXE
delall %SystemDrive%\TMP\START.EXE
zoo %SystemDrive%\TMP\UAUDIOP.EXE
delall %SystemDrive%\TMP\UAUDIOP.EXE
zoo %SystemDrive%\TMP\WINHI.EXE
delall %SystemDrive%\TMP\WINHI.EXE
exec MsiExec.exe /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
exec C:\Program Files\Mail.Ru\Sputnik\mailrusputnik.exe uninstall
deltmp
delnfr
restart
=============

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
29.09.2014 09:51:32, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79844/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79844/ Mon, 29 Sep 2014 09:51:32 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день!
Помогите, пожалуйста!!! Проблема аналогичная - все файлы на компьютере заархивированы в rar и запаролены...  требуют 10 000 за расшифровку. Прикладываю образ автозапуска

p.s.  появилось после того, как запустили файл из почты "исковое заявление.doc.cmd"
SCR_2014-09-29_09-48-16.7z
29.09.2014 08:08:15, Алена Кожевникова.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message79843/ http://forum.esetnod32.ru/messages/forum35/topic11081/message79843/ Mon, 29 Sep 2014 08:08:15 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
На форуме не занимаются дешифровкой файлов, это делает вирлаб. Отправьте запрос на адрес support@esetnod32.ru (при наличии лицензии)
К письму прикрепить всю необходимую информацию.

Спасибо.
04.08.2014 17:07:16, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message78652/ http://forum.esetnod32.ru/messages/forum35/topic11081/message78652/ Mon, 04 Aug 2014 17:07:16 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Поймали неизвестно что. Теперь многие файлы в архивах под паролем. Архивы почему-то имеют расширение raR. Приложил зашифрованный файл и текст с вымогательством. Заранее спасибо.
!Фaйлы зaшифpовaны.txT
реквизиты Магистр Питер.docx.raR
04.08.2014 16:58:26, Кирилл Васейкин.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message78651/ http://forum.esetnod32.ru/messages/forum35/topic11081/message78651/ Mon, 04 Aug 2014 16:58:26 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Отправил Вам все на почту.

С уважением, Александр
02.08.2014 22:35:42, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message78626/ http://forum.esetnod32.ru/messages/forum35/topic11081/message78626/ Sat, 02 Aug 2014 22:35:42 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Все что есть поместить в архив, установить пароль infected, взять пару зашифрованных файлов, текст вымогателя и направить все сюда support@esetnod32.ru
02.08.2014 21:14:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message78622/ http://forum.esetnod32.ru/messages/forum35/topic11081/message78622/ Sat, 02 Aug 2014 21:14:00 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
В папке tmp остались файлы:
bmrsa.exe
capcha
hello.bat
hello.exe
iuoepdjjfi
par.cmd
public.txt.rAR 626 Б
Rar.exe
rsa.000
rsa.bat
shpka.msk
x.bat
z.exe

Подскажите, пожалуйста, что теперь делать?

С уважением, Александр
02.08.2014 21:09:04, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message78621/ http://forum.esetnod32.ru/messages/forum35/topic11081/message78621/ Sat, 02 Aug 2014 21:09:04 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Не успел заархивировать
moar.exe
pgmttc.exe
rurim.exe
антивирус их удалил

К сожалению нигде не нашел данные файлы
C:\WINDOWS\TEST.BAT
C:\USERS\4CC3~1\APPDATA\LOCAL\TEMP\UTT1245.TMP.EXE

С уважением, Александр
02.08.2014 21:00:27, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message78620/ http://forum.esetnod32.ru/messages/forum35/topic11081/message78620/ Sat, 02 Aug 2014 21:00:27 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
эти файлы сохраните

====quote====
Нашел в папке C:\tmp программу вирус который шифрует мои файлы
moar.exe
pgmttc.exe
rurim.exe
=============
заархивируйте с паролем virus,
02.08.2014 16:24:28, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message78614/ http://forum.esetnod32.ru/messages/forum35/topic11081/message78614/ Sat, 02 Aug 2014 16:24:28 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
вот эти файлики поищите

====quote====
C:\WINDOWS\TEST.BAT
C:\USERS\4CC3~1\APPDATA\LOCAL\TEMP\UTT1245.TMP.EXE
=============
поищите среди удаленных, возможно необходимы будут для расшифрования данных.
02.08.2014 16:21:25, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message78613/ http://forum.esetnod32.ru/messages/forum35/topic11081/message78613/ Sat, 02 Aug 2014 16:21:25 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Сделал все как Вы сказали. Отправляю Вам  сделанный в безопасном режиме файл образа автозапуска. Можно ли будет наладить работу компьютера, честно говоря, мне нужно срочно за ним работать. Пожалуйста, помогите, по возможности.

С уважением, Александр
МАСТЕР-ПК_2014-08-02_14-19-11.7z
02.08.2014 14:33:04, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message78612/ http://forum.esetnod32.ru/messages/forum35/topic11081/message78612/ Sat, 02 Aug 2014 14:33:04 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Отправляю Вам файл образа автозапуска, но я не входил в безопасный режим, сделал все как написано по вашей ссылке http://forum.esetnod32.ru/forum9/topic2687/
Если необходимо попробую войти в безопасный режим
МАСТЕР-ПК_2014-08-02_13-36-10.7z
02.08.2014 14:01:03, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message78611/ http://forum.esetnod32.ru/messages/forum35/topic11081/message78611/ Sat, 02 Aug 2014 14:01:03 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день!
Подскажите для чего это (из безопасного режима системы сделайте образ автозапуска) нужно сделать?
Нашел в папке C:\tmp программу вирус который шифрует мои файлы
moar.exe
pgmttc.exe
rurim.exe
Подскажите, что с ними делать удалить или эти файлы нужно использовать для расшифровки пароля?
02.08.2014 13:23:54, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message78609/ http://forum.esetnod32.ru/messages/forum35/topic11081/message78609/ Sat, 02 Aug 2014 13:23:54 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
из безопасного режима системы сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
02.08.2014 13:06:56, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message78608/ http://forum.esetnod32.ru/messages/forum35/topic11081/message78608/ Sat, 02 Aug 2014 13:06:56 +0400 Шифровальщики файлов и подбор дешифраторов зашифрованы с расширением .raR зашифрованы с расширением .raR в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день!
Помогите расшифровать файлы на компьютере, все зашифрованио в архивы rar. Требуют 10000 за расшифровку, есть большая флешка 500гб - жеский диск на ней тоже началось шифрование, появились !Файлы зашифрованы.txt. Подскажите пожалуйста что делать, помогите расшифровать файлы. Отсылаю Вам пример зашифрованного файла.

С уважением,
Александр
!Файлы зашифрованы.txt
+Практика.docx.rAR
02.08.2014 13:00:29, Александр Авдоников.]]> http://forum.esetnod32.ru/messages/forum35/topic11081/message78607/ http://forum.esetnod32.ru/messages/forum35/topic11081/message78607/ Sat, 02 Aug 2014 13:00:29 +0400 Шифровальщики файлов и подбор дешифраторов