Форум esetnod32.ru [тема: зашифровано с расширением id-*_Johnmen.24@aol.com] http://forum.esetnod32.ru Новое в теме зашифровано с расширением id-*_Johnmen.24@aol.com форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 07:28:29 +0300 зашифровано с расширением id-*_Johnmen.24@aol.com зашифровано с расширением id-*_Johnmen.24@aol.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Volodya Doskach,
по расшифровке напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET

----------------
(судя по наименованию зашифрованного файла похоже зашифрован с помощью encoder.741
примеры таких файлов:
keygpg.rar.id-9753984971_maxcrypt@foxmail2.com
WhatsNew.txt.id-7141146526_keybtc@foxmail2.com
WhatsNew.txt.id-5497674561_xsmail@india.com
и другие.
)
25.12.2015 06:44:28, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12799/message90346/ http://forum.esetnod32.ru/messages/forum35/topic12799/message90346/ Fri, 25 Dec 2015 06:44:28 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_Johnmen.24@aol.com зашифровано с расширением id-*_Johnmen.24@aol.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.0
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\VIKTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\{39B8FD42-81KE-838D-9865-3YTA194436F}.EXE
delall %SystemDrive%\USERS\VIKTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\{39B8FD42-81KE-838D-9865-3YTA194436F}.EXE
CZOO
quit
=============
без перезагрузки
архив из каталога uVS (по формату: ZOO_yyyy-mm-dd_hh-mm-ss.rar/7z)  отправить в почту safety@chklst.ru
24.12.2015 21:02:53, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12799/message90342/ http://forum.esetnod32.ru/messages/forum35/topic12799/message90342/ Thu, 24 Dec 2015 21:02:53 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_Johnmen.24@aol.com зашифровано с расширением id-*_Johnmen.24@aol.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
тут 1 база, образ автозапуска, ексел
1CSERVER_2015-12-24_18-23-27.7z
baza.rar
викинути 220714.rar
24.12.2015 19:31:14, Volodya Doskach.]]> http://forum.esetnod32.ru/messages/forum35/topic12799/message90341/ http://forum.esetnod32.ru/messages/forum35/topic12799/message90341/ Thu, 24 Dec 2015 19:31:14 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_Johnmen.24@aol.com зашифровано с расширением id-*_Johnmen.24@aol.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Volodya Doskach,
добавьте образ автозапуска на зашифрованной системе
+
выложите в архиве несколько зашифрованных файлов, например: doc, xls, jpg
24.12.2015 19:02:42, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12799/message90340/ http://forum.esetnod32.ru/messages/forum35/topic12799/message90340/ Thu, 24 Dec 2015 19:02:42 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением id-*_Johnmen.24@aol.com зашифровано с расширением id-*_Johnmen.24@aol.com возможно, Filecoder.DG в форуме Шифровальщики файлов и подбор дешифраторов.
Доброго вечора
у нас таже проблема що у Евгения, файли архивов, фотографии, и САМОЕ важное - БАЗИ 1С.
есть файл, например: rp13q4.txt и к нему есть rp13q4.txt.id-1898151792345732-Johnmen.24@aol
ХЕЛП ПЛИЗЗЗЗ. все архиви бекапов 6 баз закриптовани.
24.12.2015 18:58:19, Volodya Doskach.]]> http://forum.esetnod32.ru/messages/forum35/topic12799/message90339/ http://forum.esetnod32.ru/messages/forum35/topic12799/message90339/ Thu, 24 Dec 2015 18:58:19 +0300 Шифровальщики файлов и подбор дешифраторов