Форум esetnod32.ru [тема: зашифровано с расширением *id-*_protectdata@inbox.com] http://forum.esetnod32.ru Новое в теме зашифровано с расширением *id-*_protectdata@inbox.com форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 08:42:34 +0300 зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
что делать подробнее вам напишут в техподдержке вашего антивируса.
при наличие лицензии на антивирус ESET напишите в support@esetnod32.ru

добавьте образ автозапуска системы для проверки на остатки тел шифратора.
07.05.2016 04:30:44, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message93054/ http://forum.esetnod32.ru/messages/forum35/topic12162/message93054/ Sat, 07 May 2016 04:30:44 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
Подробнее,пожалуйста
06.05.2016 19:31:06, Михаил Трепелков.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message93053/ http://forum.esetnod32.ru/messages/forum35/topic12162/message93053/ Fri, 06 May 2016 19:31:06 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
по encoder.741 расшифровка должна быть в рВеб. или в ЛК.
06.05.2016 18:29:13, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message93049/ http://forum.esetnod32.ru/messages/forum35/topic12162/message93049/ Fri, 06 May 2016 18:29:13 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте.Около года назад на ноутбук непонятным путем попал вирус,зашифровавший большинство важных файлов.Требуют 200$,из контактов почта protectdata@inbox.com.Ноутбук не включался около года.Файлы имеют вид "файл.id-1234567890_protectdata@inbox".Вирус больше не действует,проверял разными утилитами.Определяет как Trojan.Encoder.741
06.05.2016 18:18:21, Михаил Трепелков.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message93048/ http://forum.esetnod32.ru/messages/forum35/topic12162/message93048/ Fri, 06 May 2016 18:18:21 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Олег МСК написал:
Пытался восстановить файлы на внешнем диске (удаленные вирусом, я так понял он их стирает и пишет поверх новый). В удаленных старых-оригинальных файлов нет, в удаленных если восстанавливать все файлы с расширением как у зараженных.
=============
файл шифруется, затем зашифрованный файл перемещается на место оригинала, затем уже шифрованный файл с именем оригинала переименовывается так, как это надо злоумышленнику.
в итоге файл оригинала затирается информацией шифрованного файла.
03.07.2015 09:59:59, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message86351/ http://forum.esetnod32.ru/messages/forum35/topic12162/message86351/ Fri, 03 Jul 2015 09:59:59 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
да, очистку системы можно завершить,
по этой реплике поясните подробнее, что имеете ввиду

====quote====
но все что было на внешнем диске открываю R-studio .....имена файла как у зашифрованных.
=============

=============
Пытался восстановить файлы на внешнем диске (удаленные вирусом, я так понял он их стирает и пишет поверх новый). В удаленных старых-оригинальных файлов нет, в удаленных если восстанавливать все файлы с расширением как у зараженных.  
03.07.2015 09:28:40, Олег МСК.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message86350/ http://forum.esetnod32.ru/messages/forum35/topic12162/message86350/ Fri, 03 Jul 2015 09:28:40 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
да, очистку системы можно завершить,
по этой реплике поясните подробнее, что имеете ввиду

====quote====
но все что было на внешнем диске открываю R-studio .....имена файла как у зашифрованных.
=============

03.07.2015 05:58:27, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message86348/ http://forum.esetnod32.ru/messages/forum35/topic12162/message86348/ Fri, 03 Jul 2015 05:58:27 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
Я так понимаю дешифровать вариантов практически нет без ключа ?
Теневые копии вытащил с "С", но все что было на внешнем диске открываю R-studio .....имена файла как у зашифрованных.
И по очистке по логу все ок ?
02.07.2015 17:43:30, Олег МСК.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message86340/ http://forum.esetnod32.ru/messages/forum35/topic12162/message86340/ Thu, 02 Jul 2015 17:43:30 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
по очистке:
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
=============

Fixlog.txt
30.06.2015 17:28:19, Олег МСК.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message86291/ http://forum.esetnod32.ru/messages/forum35/topic12162/message86291/ Tue, 30 Jun 2015 17:28:19 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
по очистке:
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

====code==== 
IFEO\volaro: [Debugger] tasklist.exe
IFEO\vonteera: [Debugger] tasklist.exe
Toolbar: HKU\S-1-5-21-4133812564-2420411196-1259034592-1004 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-4133812564-2420411196-1259034592-1004 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
Toolbar: HKU\S-1-5-21-4133812564-2420411196-1259034592-1004 -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} -  No File
CHR Extension: (No Name) - C:\Users\Олег Гущин\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdefnbcpjeflgggkipfemfckjicceiii [2015-06-25]
EmptyTemp:
Reboot:
=============

по виртуальной машине:
используйте vmware или virtualbox
после установки программы создается виртуальная машина под конкретную систему, затем на эту машину ставится данная операционная система.
после установки системы вы можете на ней экспериментировать как угодно.
30.06.2015 16:45:16, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message86290/ http://forum.esetnod32.ru/messages/forum35/topic12162/message86290/ Tue, 30 Jun 2015 16:45:16 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====


=============

30.06.2015 15:29:48, Олег МСК.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message86289/ http://forum.esetnod32.ru/messages/forum35/topic12162/message86289/ Tue, 30 Jun 2015 15:29:48 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
А если как вариант установить Виртуальную машину и запустить на ней это вирус?
Оставить его выполнять код.. он даст какие то контакты и потом попытаться связаться с "вирусописателями"?
Я так понимаю дешифровать без ключа совсем нереально ...
30.06.2015 15:29:20, Олег МСК.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message86288/ http://forum.esetnod32.ru/messages/forum35/topic12162/message86288/ Tue, 30 Jun 2015 15:29:20 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
в данное время в системе не установлен антивирус, поэтому при активной работе в сети, можете наступить на те же грабли,
семейство шифраторов все время пополняется (питаясь образно говоря, денежной кровью беспечных юзеров) и обновляется, адаптируется в средствам защиты,
поэтому если есть лицензия, то надо ее использовать и установить антивирусную программу.
Изменено: santy - 30.06.2015 13:12:09

=============
АНТИВИРУС NOD32
AdwCleaner[R1].txt
Addition.txt
FRST.txt
30.06.2015 15:26:13, Олег МСК.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message86287/ http://forum.esetnod32.ru/messages/forum35/topic12162/message86287/ Tue, 30 Jun 2015 15:26:13 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
по очистке системы:
по логу мбам:

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991
---------

в данное время в системе не установлен антивирус, поэтому при активной работе в сети, можете наступить на те же грабли,
семейство шифраторов все время пополняется (питаясь образно говоря, денежной кровью беспечных юзеров) и обновляется, адаптируется в средствам защиты,
поэтому если есть лицензия, то надо ее использовать и установить антивирусную программу.
30.06.2015 13:05:40, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message86286/ http://forum.esetnod32.ru/messages/forum35/topic12162/message86286/ Tue, 30 Jun 2015 13:05:40 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Олег МСК написал:
ОБРАЗ
====quote====
santy   написал:
добавьте образ автозапуска системы
 http://forum.esetnod32.ru/forum9/topic2687/  
=============

=============
Обращался в NOD32 лицензия есть EAV-0142624018
Отправил им чистые и зараженные файлы, для понимания изменений.
Отправил тело вируса.

ОТВЕТ :
Здравствуйте.К сожалению, мы не сможем подобрать дешифратор для данного случая. Файлы зашифрованы с помощью Filecoder.DG, расшифровка без знания ключа шифрования, индивидуального для каждого случая, не возможна.

Мы рекомендуем Вам создать резервную копию зашифрованных файлов на случай, если в дальнейшем нам всё же удастся подобрать дешифратор (если это произойдёт, мы свяжемся с Вами), а также ознакомиться со следующей статьёй для уменьшения риска повторного заражения в дальнейшем:

http://www.esetnod32.ru/support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1782&ELEMENT_ID=853007

Приносим свои извинения.
С уважением,
Николай Годельшин
Служба технической поддержки ESET Russia
Malwarebytes_ANTI_GO.txt
30.06.2015 13:01:32, Олег МСК.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message86285/ http://forum.esetnod32.ru/messages/forum35/topic12162/message86285/ Tue, 30 Jun 2015 13:01:32 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
1. по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\ОЛЕГ ГУЩИН\APPDATA\ROAMING\DEFAULTTAB\DEFAULTTAB\DTUPDATE.EXE
addsgn 1A47239A5583C58CF42B254E3143FE84C9A2FFF6895967DAC4C34CB12474304CAA02B3F57F5514544722C59FCF2321583CDF614F3178F12C4BFBB1BF65472215 8 Adware.Plugin.48 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\ASSETS MANAGER\SMDMF\SMDMFSERVICE.EXE
addsgn 1A48D89A5583C58CF42BC4A10C58896B25625A7289FA2CB80C862535152AF809C79C86B305108D34380BF197CDD8B6AF69DC9D7EDCAFB8D368934FCA0043C272 8 SearchSuite.D [ESET-NOD32]

zoo %SystemDrive%\USERS\ALL USERS\DTDATA\R002.EXE
addsgn 9204749A556AA5990F89EBE4A7201305258A17AB3217E0877AC0183DBBD6614423947EDF3A559D49A21D0C9B4616467FB6DCE872D85F24282D77F4D052AF2D73 32 adobe

zoo %SystemDrive%\PROGRAM FILES (X86)\SMARTERPOWER\SMARTERPOWERBHO.DLL
addsgn A7679B1928664D070E3CEF3C64C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D0D7928906C22471649C9BD9F6307595F4659214E916BBF05327C 64 Win32/BrowseFox.O [ESET-NOD32]

zoo %SystemDrive%\USERS\ALL USERS\DL159\159.DLL
addsgn 79132211B9E9317E0AA1AB5990961205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5A86CA414031E1FAD17D7B1CCCD49B13CA00A44DC628F678B 64 AdWare.Win32.BHO.beso [Kaspersky]

zoo %SystemDrive%\USERS\ОЛЕГ ГУЩИН\DOWNLOADS\UNIFI-INSTALLER.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D4BCC38506CA82 59 Win32/Adware.ConvertAd.AQ [ESET-NOD32]

zoo %SystemDrive%\USERS\ОЛЕГ ГУЩИН\UBIQUITI UNIFI\UNINSTALL.EXE
delall %SystemDrive%\USERS\ОЛЕГ ГУЩИН\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
delall %SystemDrive%\USERS\ОЛЕГ ГУЩИН\APPDATA\ROAMING\SETTINGS MANAGER\SETTINGSMANAGER.EXE
hide M:\00 ЛИЧНОЕ\SETUP_11.0.0.1245.X01_2013_03_14_20_35.EXE
hide J:\FREEMAKEVIDEOCONVERTERSETUP.EXE
hide %SystemDrive%\USERS\ОЛЕГ ГУЩИН\DOWNLOADS\QIP2012.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\DOWNLOAD MASTER\DMASTER.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\TOTAL COMMANDER\PLUGINS\EXE\DECRYPTC.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\TOTAL COMMANDER\UTILS\RANSOMHIDE\RANSOMHIDE.EXE
addsgn 9204749A556AA5990F89EBE4A7201305258A17AB3217E0877AC0183DBBD6914D23947EDF3A559D49A21D0C9B4616467FB6DCE872D85F24282D77F4D052AF2D73 8 Adware.Plugin.971 [DrWeb]

zoo %SystemDrive%\USERS\ALL USERS\DTDATA\R001.EXE
zoo %SystemDrive%\USERS\ALL USERS\DTDATA\R003.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\SMARTSAVER+ 12\SMARTSAVER+ 12-CODEDOWNLOADER.EXE

delref STATS.SRVSTATSDATA.COM

delref ERRORS.SRVSTATSDATA.COM

delref APP-STATIC.CROSSRIDER.COM

delref HTTP://UPDATE.SRVSTATSDATA.COM/IE_CODE_AGENT_UPDATES/{CAMP_ID}/UPDATE.JSON'

delref %SystemDrive%\PROGRAM FILES (X86)\SMARTSAVER+ 12\SMARTSAVER+ 12-FIREFOXINSTALLER.EXE

delref E0F95096-9ACD-4757-84D1-31900A5C8D72@100E8646-48F8-43C0-A36F-583295B2EABE.COM

delref HTTPS://W9U6A2P6.SSL.HWCDN.NET/PLUGIN/FF/UPDATE/48930.RDF

delref HTTP://UPDATE.SRVSTATSDATA.COM/FF_AGENT_UPDATES/{CAMP_ID}/UPDATE.JSON'

delref %SystemDrive%\PROGRAM FILES (X86)\SMARTSAVER+ 12\SMARTSAVER+ 12-UPDATER.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\SMARTSAVER+ 12\SMARTSAVER+ 12-VALIDATOR.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\SMARTSAVER+ 12\UNINSTALL.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\SMARTSAVER+ 12\SMARTSAVER+ 12-BHO64.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\SMARTSAVER+ 12\SMARTSAVER+ 12-BHO.DLL

deldirex %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE

delref {4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}\[CLSID]

deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQDOWNLOAD\125

delref HTTP://WWW.QIP.RU/

; Defaulttab
exec  C:\Windows\system32\config\systemprofile\AppData\Roaming\defaulttab\defaulttab\uninstalldt.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

2. по расшифровке документов при наличие лицензии на наш антивирус обратитесь в техподдержку на адрес support@esetnod32.ru
30.06.2015 12:11:52, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message86284/ http://forum.esetnod32.ru/messages/forum35/topic12162/message86284/ Tue, 30 Jun 2015 12:11:52 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
Пришла зараза..файлы зашифровались, NOD32 пропустил заразу и сработал через некоторое время.

Файлы все оказались зашифрованы... часть на диске "C" восстановил с
помощью ShadowExplorer, но на внешнем носителе данные тоже
зашифровывались Пользователь добавил изображение

ЕСТЬ РЕШЕНИЕ ?

КОНТАКТОВ ВИРУС НЕ ОСТАВИЛ ...

24/06/2015

ОБРАЗ
====quote====
santy написал:
добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/
=============

GO_2015-06-30_10-58-00.7z
30.06.2015 11:25:41, Олег МСК.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message86283/ http://forum.esetnod32.ru/messages/forum35/topic12162/message86283/ Tue, 30 Jun 2015 11:25:41 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
Артём Кухаренко,каждый случай разбирается индивидуально. Вы так и не выполнили инструкции Santy.
13.02.2015 15:18:34, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message82578/ http://forum.esetnod32.ru/messages/forum35/topic12162/message82578/ Fri, 13 Feb 2015 15:18:34 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
На данный момент есть дешифратор?
13.02.2015 13:58:48, Артём Кухаренко.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message82577/ http://forum.esetnod32.ru/messages/forum35/topic12162/message82577/ Fri, 13 Feb 2015 13:58:48 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
выйдите на сайт ДрВеб, там все найдете. по расшифровке в ESET не могу сказать точно есть расшифровка или нет. Надо уточнить в техподдержке, кто занимается расшифровками файлов.
04.02.2015 18:57:13, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message82293/ http://forum.esetnod32.ru/messages/forum35/topic12162/message82293/ Wed, 04 Feb 2015 18:57:13 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо, завтра попробуем.На этом компьютере как раз Nod32 и не стоит.. Не подскажете как на вирлаб DrWeb'a выйти? И точно ли нельзя решить вопрос через вирлаб Nod'a, так как корпоративная лицензия у нас только на него имеется.
04.02.2015 18:29:39, Александр Корс.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message82292/ http://forum.esetnod32.ru/messages/forum35/topic12162/message82292/ Wed, 04 Feb 2015 18:29:39 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
1. по очистке системы от банера шифратора выполните скрипт

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\VIKA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\FOXMAIL.BMP
delall %SystemDrive%\USERS\VIKA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\FOXMAIL.BMP
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------

2. у вас два установленных антивируса: AVG и корпоративный Касперский. один из них (скорее всего AVG лучше деинсталлировать)

3. обратитесь в любой из трех вирлабов: ESET NOD32, Касперский, Дрвеб.
однако имейте ввиду, что помощь в расшифровке возможно вам будет оказана только при наличии лицензии на антивирус.
по *protectdata@inbox.com возможно есть расшифровка в DrWeb
04.02.2015 17:43:34, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message82289/ http://forum.esetnod32.ru/messages/forum35/topic12162/message82289/ Wed, 04 Feb 2015 17:43:34 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Александр Корс написал:
Вот ссылка на архив с образом автозапуска системы  http://zalil.su/416354
=============
В какие именно вирлабы обращаться?Компания Eset не имеет возможности решить данный вопрос?
04.02.2015 17:32:33, Александр Корс.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message82288/ http://forum.esetnod32.ru/messages/forum35/topic12162/message82288/ Wed, 04 Feb 2015 17:32:33 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
по очистке системы поможем, сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

по расшифровке нет, с этой проблемой надо обращаться в вирлабы
04.02.2015 17:17:14, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message82287/ http://forum.esetnod32.ru/messages/forum35/topic12162/message82287/ Wed, 04 Feb 2015 17:17:14 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
У нас лицензия NOD32, Ваша лицензия. В теме http://forum.esetnod32.ru/messages/forum6/topic11579/message82076/#message82076 вы помогли Виктории решить проблему, аналогично, с помощью uVS, нам поможете скрипт составить?
04.02.2015 17:12:58, Александр Корс.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message82286/ http://forum.esetnod32.ru/messages/forum35/topic12162/message82286/ Wed, 04 Feb 2015 17:12:58 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
по *protectdata@inbox.com обращайтесь непосредственно в техподдержку вирлабов.
возможно расшифруют при наличие лицензии на антивирус компании, в которую вы обратитесь
04.02.2015 16:36:05, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message82278/ http://forum.esetnod32.ru/messages/forum35/topic12162/message82278/ Wed, 04 Feb 2015 16:36:05 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день, помогите нам пожалуйста такая же проблема. Файлы имеют расширение .id-8541363503_protectdata@inbox.
Вот ссылка на архив с образом автозапуска системы  http://zalil.su/416354, очень просим помочь нам, резервных копий файлов нет, а там все наши труды за несколько лет((
04.02.2015 14:17:15, Александр Корс.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message82273/ http://forum.esetnod32.ru/messages/forum35/topic12162/message82273/ Wed, 04 Feb 2015 14:17:15 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
ok, отправил в support@esetnod32.ru
04.02.2015 09:44:40, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message82266/ http://forum.esetnod32.ru/messages/forum35/topic12162/message82266/ Wed, 04 Feb 2015 09:44:40 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
вы все cделали так, теперь просьба выслать это же вирусное тело в почту  safety@chklst.ru
04.02.2015 08:57:25, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message82265/ http://forum.esetnod32.ru/messages/forum35/topic12162/message82265/ Wed, 04 Feb 2015 08:57:25 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *id-*_protectdata@inbox.com зашифровано с расширением *id-*_protectdata@inbox.com Filecoder.DG / Encoder.741 в форуме Шифровальщики файлов и подбор дешифраторов.
Я высылал через форму на сайте http://www.esetnod32.ru/support/knowledge_base/new_virus/
Что я сделал не так?
04.02.2015 08:48:04, Михаил Кретов.]]> http://forum.esetnod32.ru/messages/forum35/topic12162/message82264/ http://forum.esetnod32.ru/messages/forum35/topic12162/message82264/ Wed, 04 Feb 2015 08:48:04 +0300 Шифровальщики файлов и подбор дешифраторов