Форум esetnod32.ru [тема: зашифровано с расширением id-*_help@antivirusebola.com] http://forum.esetnod32.ru Новое в теме зашифровано с расширением id-*_help@antivirusebola.com форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 22:40:33 +0300 зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
id-*_help@antivirusebola это скорее всего encoder.741
судя по дате шифрования это случилось еще в 2014 году, наверняка в вирлабах должно быть решение.
25.07.2015 18:24:02, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message86791/ http://forum.esetnod32.ru/messages/forum35/topic11430/message86791/ Sat, 25 Jul 2015 18:24:02 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте, вирус  эбола зашифровал файлы, все теперь имеют расширение -  .id-9750584484_help@antivirusebola.com. Есть возможность расшифровки? Пример во вложении.
файлы.rar
25.07.2015 16:25:59, Наталия Рябинина.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message86789/ http://forum.esetnod32.ru/messages/forum35/topic11430/message86789/ Sat, 25 Jul 2015 16:25:59 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
ок, напишите в почту, и оставьте ссылку на тему.
19.02.2015 13:10:55, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message82723/ http://forum.esetnod32.ru/messages/forum35/topic11430/message82723/ Thu, 19 Feb 2015 13:10:55 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
и да, спасибо за отзывчивость.
19.02.2015 12:44:10, Соломонов Александр.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message82720/ http://forum.esetnod32.ru/messages/forum35/topic11430/message82720/ Thu, 19 Feb 2015 12:44:10 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
скорее всего это дело откладывается до завтра. завтра посмотрите? я напишу
19.02.2015 12:42:00, Соломонов Александр.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message82719/ http://forum.esetnod32.ru/messages/forum35/topic11430/message82719/ Thu, 19 Feb 2015 12:42:00 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
подключился, разблокируйте доступ к рабочему столу.
медленнный только сеанс. посмотрим что можно будет сделать
19.02.2015 11:39:20, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message82710/ http://forum.esetnod32.ru/messages/forum35/topic11430/message82710/ Thu, 19 Feb 2015 11:39:20 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
извините, не понял сразу ответ. сейчас гляну в личные сообщения
19.02.2015 11:35:17, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message82709/ http://forum.esetnod32.ru/messages/forum35/topic11430/message82709/ Thu, 19 Feb 2015 11:35:17 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
В support@esetnod32.ru отправил.
ИД и пароль в личку
19.02.2015 11:30:24, Соломонов Александр.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message82706/ http://forum.esetnod32.ru/messages/forum35/topic11430/message82706/ Thu, 19 Feb 2015 11:30:24 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
поправил текст
19.02.2015 09:56:19, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message82688/ http://forum.esetnod32.ru/messages/forum35/topic11430/message82688/ Thu, 19 Feb 2015 09:56:19 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
1.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\AZPWCLFS0R.EXE
addsgn 7300F39B556A1F275DE775E6ED94361DE2CED8E6196B5F780C9FE19C9692555803E8D6634E159D212A00849FB903558B3DDFBB8D4056C26C2D1DAD8C5F316073 8 sos@xmail.com


hide %SystemDrive%\PROGRAM FILES\DESKTOPMANIA\DESKTOPMANIA.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=5ED845753ED05E6B663E0978C7822EA4&TEXT={SEAR...

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту safety, support@esetnod32.ru  
------------

------------
2.  вышлите в почту safety@chklst.ru (или в личные сообщения) id и пароль от Тимвьювера для проверки возможности восстановления документов.
19.02.2015 09:54:52, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message82687/ http://forum.esetnod32.ru/messages/forum35/topic11430/message82687/ Thu, 19 Feb 2015 09:54:52 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
http://rghost.ru/7xsc64N6V
19.02.2015 09:45:53, Соломонов Александр.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message82686/ http://forum.esetnod32.ru/messages/forum35/topic11430/message82686/ Thu, 19 Feb 2015 09:45:53 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
добавьте образы автозапуска зараженной системы
http://forum.esetnod32.ru/forum9/topic2687/

1. проверим на наличие заражения.
2. при определенных условиях (не связанных с оплатой) если будет возможно, поможем восстановить зашифрованные документы
19.02.2015 05:47:04, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message82676/ http://forum.esetnod32.ru/messages/forum35/topic11430/message82676/ Thu, 19 Feb 2015 05:47:04 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Вирус "Эбола" изменил формат файлов с расширением .doc .xml .jpg на .com
Помогите пожалуйста вернуть файлам исходный тип.
19.02.2015 04:02:00, Соломонов Александр.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message82674/ http://forum.esetnod32.ru/messages/forum35/topic11430/message82674/ Thu, 19 Feb 2015 04:02:00 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте! У нас в отделе образования стоит Eset на 30 компьютеров. Недавно на трех компьютерах в папках обмена все файлы стали зашифрованы и к названиям добавлено id-5234606189_help@antivirusebola.com, возможно ли их восстановить? Спасибо!
23.12.2014 15:39:17, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message81452/ http://forum.esetnod32.ru/messages/forum35/topic11430/message81452/ Tue, 23 Dec 2014 15:39:17 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Анна Трусова,отправьте запрос через форму: http://www.esetnod32.ru/support/knowledge_base/new_virus/ Приложите к запросу архив с образцом самого шифратора и несколькими образцами зашифрованных файлов. В комментарии укажите описание проблемы.
10.12.2014 10:53:27, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message81140/ http://forum.esetnod32.ru/messages/forum35/topic11430/message81140/ Wed, 10 Dec 2014 10:53:27 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Что делать, все имеющиеся файлы заблочились. Утилиты не помогли
В конце файлов пишет .id-4613380806_help@antivirusebola.com
09.12.2014 17:49:50, Анна Трусова.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message81136/ http://forum.esetnod32.ru/messages/forum35/topic11430/message81136/ Tue, 09 Dec 2014 17:49:50 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
На форуме не занимаются дешифровкой файлов, это делает вирлаб. Отправьте запрос на адрес support@esetnod32.ru (при наличии лицензии)
К письму прикрепить всю необходимую информацию.

Спасибо.
08.10.2014 13:29:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message80075/ http://forum.esetnod32.ru/messages/forum35/topic11430/message80075/ Wed, 08 Oct 2014 13:29:05 +0400 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_help@antivirusebola.com зашифровано с расширением id-*_help@antivirusebola.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Вирус зашифровал файлы на компьютере. Прошу помощи в расшифровке. Прикреплены:
зарареный пример зашифрованного файла
логи
инструкция по автотранспорту.doc.id-1393245166_help@antivirusebola.rar
CollectionLog-2014.10.07-12.34.zip
08.10.2014 13:23:01, Irina Malinina.]]> http://forum.esetnod32.ru/messages/forum35/topic11430/message80074/ http://forum.esetnod32.ru/messages/forum35/topic11430/message80074/ Wed, 08 Oct 2014 13:23:01 +0400 Шифровальщики файлов и подбор дешифраторов