Форум esetnod32.ru [тема: файлы зашифрованы с расширением .crime] http://forum.esetnod32.ru Новое в теме файлы зашифрованы с расширением .crime форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 02:21:08 +0300 файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
скрипт в данном случае выполняет только очистку системы, без расшифровки.
по crime нет ключей для расшифровки данных. Возможно они закрыли свой сервер, или переехали на другой адрес. по crime вообще не было расшифровок.
по расшифровке проверьте утилитой от Касперского rakhnidecryptor возможно, у них есть решение (или список ключей) по crime
27.07.2016 12:25:49, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message94114/ http://forum.esetnod32.ru/messages/forum35/topic13014/message94114/ Wed, 27 Jul 2016 12:25:49 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
Данил,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
 
;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DABLPCIKJMHAMJANPIBKCCDMPOEKJIGJA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDKEKDLKMDPIPIHONAPOLEOPFEKMAPADH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEIDJEEFDDHGEFEPLHDLEGOLDLGIODON%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\DOCUMENTS AND SETTINGS\АЛИНА\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU

deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\АЛИНА\LOCAL SETTINGS\APPLICATION DATA\UNITY\WEBPLAYER\LOADER

; Java(TM) 6 Update 17
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
по зашифрованным файлам: когда было шифрование?
если есть аналогичные чистые файлы, добавьте еще и чистые файлы
=============
выполнил я это и нечего не изменилось файлы так и остались зашифрованы
27.07.2016 11:55:42, Данил Суржанский.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message94112/ http://forum.esetnod32.ru/messages/forum35/topic13014/message94112/ Wed, 27 Jul 2016 11:55:42 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
понял, нет не доступен, заходил на него через Tor не получилось
27.07.2016 11:47:12, Данил Суржанский.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message94111/ http://forum.esetnod32.ru/messages/forum35/topic13014/message94111/ Wed, 27 Jul 2016 11:47:12 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
о чем вы?
27.07.2016 11:40:11, Данил Суржанский.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message94109/ http://forum.esetnod32.ru/messages/forum35/topic13014/message94109/ Wed, 27 Jul 2016 11:40:11 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
сервер злоумышленников вам доступен через Tor?
27.07.2016 11:27:00, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message94106/ http://forum.esetnod32.ru/messages/forum35/topic13014/message94106/ Wed, 27 Jul 2016 11:27:00 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
по поводу зашифровки файлы были зашифрованы этой весной
27.07.2016 11:20:46, Данил Суржанский.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message94105/ http://forum.esetnod32.ru/messages/forum35/topic13014/message94105/ Wed, 27 Jul 2016 11:20:46 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
Данил,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DABLPCIKJMHAMJANPIBKCCDMPOEKJIGJA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDKEKDLKMDPIPIHONAPOLEOPFEKMAPADH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEIDJEEFDDHGEFEPLHDLEGOLDLGIODON%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\DOCUMENTS AND SETTINGS\АЛИНА\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU

deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\АЛИНА\LOCAL SETTINGS\APPLICATION DATA\UNITY\WEBPLAYER\LOADER

; Java(TM) 6 Update 17
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
по зашифрованным файлам: когда было шифрование?
если есть аналогичные чистые файлы, добавьте еще и чистые файлы
27.07.2016 10:50:13, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message94102/ http://forum.esetnod32.ru/messages/forum35/topic13014/message94102/ Wed, 27 Jul 2016 10:50:13 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:

====quote====
Данил Суржанский   написал:
помогите у меня такая же проблема
=============
добавьте несколько зашифрованных файлов в архиве;
добавьте образ автозапуска системы
=============
эти?
Барон.rar
MYCOMP_2016-07-27_10-00-03.7z
27.07.2016 10:06:38, Данил Суржанский.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message94101/ http://forum.esetnod32.ru/messages/forum35/topic13014/message94101/ Wed, 27 Jul 2016 10:06:38 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Данил Суржанский написал:
помогите у меня такая же проблема
=============
добавьте несколько зашифрованных файлов в архиве;
добавьте образ автозапуска системы
27.07.2016 09:45:11, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message94099/ http://forum.esetnod32.ru/messages/forum35/topic13014/message94099/ Wed, 27 Jul 2016 09:45:11 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
помогите у меня такая же проблема
27.07.2016 09:13:42, Данил Суржанский.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message94098/ http://forum.esetnod32.ru/messages/forum35/topic13014/message94098/ Wed, 27 Jul 2016 09:13:42 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
Владимир,
для начала почистите систему, крайне замусорена.
скрипт не решает проблему с расшифровкой файлов, только очищает ее от остатков шифратора и других нежелательных файлов.

по расшифровке документов напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
01.04.2016 15:38:33, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message92593/ http://forum.esetnod32.ru/messages/forum35/topic13014/message92593/ Fri, 01 Apr 2016 15:38:33 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
Не помогло, все сделал по вашей инструкции, все также в конце .crime и также отрывается текстовым сообщением вместо фото.
Сделать заново образ ? и образцы файлов?
01.04.2016 15:11:46, Владимир Шиндерук.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message92592/ http://forum.esetnod32.ru/messages/forum35/topic13014/message92592/ Fri, 01 Apr 2016 15:11:46 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
Владимир,
по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

;------------------------autoscript---------------------------

hide %SystemDrive%\PROGRAM FILES (X86)\QDICTIONARY\QDICTIONARY.EXE
chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES (X86)\SAVEPASS 1.1

delref %SystemDrive%\PROGRAM FILES (X86)\GE-FORCE\667ADFD8-B1C7-4231-B7BC-A08FDA60E9B4-5.EXE
del %SystemDrive%\PROGRAM FILES (X86)\GE-FORCE\667ADFD8-B1C7-4231-B7BC-A08FDA60E9B4-5.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\GE-FORCE\667ADFD8-B1C7-4231-B7BC-A08FDA60E9B4-6.EXE
del %SystemDrive%\PROGRAM FILES (X86)\GE-FORCE\667ADFD8-B1C7-4231-B7BC-A08FDA60E9B4-6.EXE

deldirex %SystemDrive%\PROGRAM FILES (X86)\SENSE

delref %SystemDrive%\PROGRAM FILES (X86)\ADVPLUGIN\F0EXC82.EXE.EXE
del %SystemDrive%\PROGRAM FILES (X86)\ADVPLUGIN\F0EXC82.EXE.EXE

deldirex %SystemDrive%\PROGRAM FILES (X86)\VIDEO SAVER

delref %SystemDrive%\PROGRAM FILES (X86)\VK DOWNLOADER\HFB1ELU.EXE
del %SystemDrive%\PROGRAM FILES (X86)\VK DOWNLOADER\HFB1ELU.EXE

deldirex %SystemDrive%\PROGRAM FILES (X86)\SHOPPERPRO\JSDRIVER\1485.0.0.0

delref {50F4150A-48B2-417A-BE4C-C83F580FB904}\[CLSID]
delref {8E8F97CD-60B5-456F-A201-73065652D099}\[CLSID]
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DABLPCIKJMHAMJANPIBKCCDMPOEKJIGJA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAEEMBEEJEKGHKOPIABADONPMFPIGOJOK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGKNPFANCPEAMEJMCOOEDLJJNADDLDHG%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGOMNBPELPCDICBNICIMGHCECEMJPBEF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHBLDCGBJBLIPEGBECLMCNNDDNOPNHJM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCEGDOMHOCAEOEDBDPFOLMGJKJAIJFOMO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGBJEIEKAHKLBGBFCCOHIPINHGAADIJAD%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDKNICMNHBAAJDGLBINPAHHAPGHPAKCH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGNDACICECCGAPJHPNIECKNJLMMLANAEM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHHJMIHALFDOCHHINHFOGCIAAFPPFGPJJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIMKMHBBGJGKBKPAJMNFEEBDODFCELMDM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJEDELKHANEFMCNPAPPFHACHBPNLHOMAI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DKPPACDMMDDEDIAHKLMCGKGDHHOOJEMMD%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLANABBPAHPJNALJEBNPGKJEMCBKEPIAK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMOFCKLFFFFGBDGNOIPDOKCCLBHOMKPIE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPGANLGLBHGFJFGOPIJBHEMCPBEHJNPIA%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0

deldirex %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\PLUGINS\FILESMASH

delref {11111111-1111-1111-1111-110611971195}\[CLSID]
delref {11111111-1111-1111-1111-110711021199}\[CLSID]
delref HTTP://WWW.ISTARTSURF.COM/?TYPE=HPPP&TS=1435054396&FROM=XTAB&UID=8E5931BB6D964F14A155431924C12FA9
delref %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
del %Sys32%\DRIVERS\BDMWRENCH_X64.SYS

delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
del %Sys32%\DRIVERS\BDSAFEBROWSER.SYS

deldirex %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218

delref %Sys32%\DRIVERS\TSSKX64.SYS
del %Sys32%\DRIVERS\TSSKX64.SYS

delref %SystemDrive%\PROGRAM FILES (X86)\DF812BAB-1455880995-30C1-8980-20CF3063C5C7\KNSF47D5.TMP

deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108

delref %Sys32%\DRIVERS\TFSFLTX64.SYS
del %Sys32%\DRIVERS\TFSFLTX64.SYS

delref %SystemRoot%\SYSWOW64\DRIVERS\BD0001.SYS
del %SystemRoot%\SYSWOW64\DRIVERS\BD0001.SYS

deldirex %SystemDrive%\PROGRAMDATA\TENCENT\TSVULFW

del %SystemDrive%\PROGRAMDATA\RWUUCMIEP\REYLKPYVQ3.BAT

delref HTTP:\\MEGAGABEN.RU
regt 27
regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
01.04.2016 11:24:48, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message92588/ http://forum.esetnod32.ru/messages/forum35/topic13014/message92588/ Fri, 01 Apr 2016 11:24:48 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
образ ПК и примеры зашифрованых файлов, помогите пожалуйста ur5amk@mail.ru
SERGEY-ПК_2016-03-31_22-17-58.rar
образцы файлов.zip
31.03.2016 22:47:05, Владимир Шиндерук.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message92579/ http://forum.esetnod32.ru/messages/forum35/topic13014/message92579/ Thu, 31 Mar 2016 22:47:05 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
образ моего ПК
http://rghost.ru/7NGXJlRjJ

образцы зашифрованых файлов
http://rghost.ru/private/6NGY7SsrP/b9c68439f794492be037e8d25cd160a3

образцы зашифрованых файлов
http://rghost.ru/private/6SwZMv6BR/b2e8fdc1a4170e460a3421b386eaed2c

помогите пожалуйста ur5amk@mail.ru
31.03.2016 22:42:57, Владимир Шиндерук.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message92578/ http://forum.esetnod32.ru/messages/forum35/topic13014/message92578/ Thu, 31 Mar 2016 22:42:57 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Евгений Кононенко написал:
После очистки системы ничего не изменилось
=============
Очистка системы это не расшифровка файлов. После очистки системы новые файлы не будут шифроваться.

По расшифровке файлов, как вам уже писали, обращайтесь в техподдержку, при наличии лицензии на антивирус ESET.
26.02.2016 10:39:46, Andrew Komissarov.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91813/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91813/ Fri, 26 Feb 2016 10:39:46 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо большое за помощь.
26.02.2016 09:01:35, Юра Савин.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91811/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91811/ Fri, 26 Feb 2016 09:01:35 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
После очистки системы ничего не изменилось
25.02.2016 22:47:02, Евгений Кононенко.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91808/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91808/ Thu, 25 Feb 2016 22:47:02 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
Хорошо, спасибо Вам большое за помощь!
25.02.2016 20:57:51, Наташа Лепская.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91801/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91801/ Thu, 25 Feb 2016 20:57:51 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Наташа Лепская написал:
А если у меня пробная версия? я не смогу расшифровать их?
=============
напишите в техподдержку, они вам точно ответят.
25.02.2016 20:56:43, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91799/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91799/ Thu, 25 Feb 2016 20:56:43 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Наташа Лепская написал:
А если у меня пробная версия? я не смогу расшифровать их?
=============

Только для коммерческих пользователей - как и у любой другой компании.
25.02.2016 20:47:11, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91797/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91797/ Thu, 25 Feb 2016 20:47:11 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
А если у меня пробная версия? я не смогу расшифровать их?
25.02.2016 20:19:32, Наташа Лепская.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91796/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91796/ Thu, 25 Feb 2016 20:19:32 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
Юра Савин,
по образу все чисто,
по расшифровке документов напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
25.02.2016 20:02:11, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91793/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91793/ Thu, 25 Feb 2016 20:02:11 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день. Проблема, файлы Excel, Word, и фотографии не открываются, к файлам добавилось  ".crime". Появился аналогичный документ с советом скачать 'Tor Browser'. Помогите восстановить документы.
ЮРА-ПК_2016-02-25_16-59-02.rar
Зашифрованые_файлы.rar
25.02.2016 18:16:24, Юра Савин.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91790/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91790/ Thu, 25 Feb 2016 18:16:24 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
Наташа,
система уже очищена от вирусных тел,
по расшифровке документов напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
25.02.2016 16:05:02, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91786/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91786/ Thu, 25 Feb 2016 16:05:02 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
отправляю их архивом
Архив ZIP - WinRAR.zip
25.02.2016 14:42:26, Наташа Лепская.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91785/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91785/ Thu, 25 Feb 2016 14:42:26 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
У меня, к сожалению, не прикрепляются заблокированные файлы: появляется ошибка "Неверный тип файла (crime)"
25.02.2016 14:27:02, Наташа Лепская.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91784/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91784/ Thu, 25 Feb 2016 14:27:02 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
Прикрепляю файлы и образ автозапуска, надеюсь, что все сделала так, как нужно
NEXT-ПК_2016-02-25_13-15-36.7z
25.02.2016 14:23:07, Наташа Лепская.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91783/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91783/ Thu, 25 Feb 2016 14:23:07 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.
Евгений Кононенко,
непонятно, зачем вы продублировали старый образ автозапуска
http://forum.esetnod32.ru/messages/forum35/topic13014/message91736/#message91736
там в сообщении уже был этот образ, и соответственно по нему был добавлен ниже скрипт очистки.
+
еще раз:
по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\ALTERGEO\HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE

delref %SystemDrive%\PROGRA~2\IOBIT\SURFIN~1\BROWER~1\ASCPLU~1.DLL

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DABLPCIKJMHAMJANPIBKCCDMPOEKJIGJA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAEEMBEEJEKGHKOPIABADONPMFPIGOJOK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLANABBPAHPJNALJEBNPGKJEMCBKEPIAK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNJABJMHINNDPHFNBJEHDALKPHPDMEPLI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HEOCQEMK.DEFAULT\EXTENSIONS\HELPER@SAVEFROM.NET.XPI

delref %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HEOCQEMK.DEFAULT\EXTENSIONS\HELPER-SIG@SAVEFROM.NET.XPI

delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\6.0.1_0\ПОИСК MAIL.RU

delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.0.7_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LANABBPAHPJNALJEBNPGKJEMCBKEPIAK\2.0.2_0\ПОИСК MAIL.RU

delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NJABJMHINNDPHFNBJEHDALKPHPDMEPLI\1.0.9_0\ПОИСК MAIL.RU

delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD\1.0.9.1_0\СТАРТОВАЯ — ЯНДЕКС

deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\KOMETA\APPLICATION\45.0.2454.103

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDMPOJJILDDEFGNHIICJCMHBKJGBBCLOB%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\MEDIAGET2

deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\KOMETA\APPLICATION

deldirex %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\KOMETA

deldirex %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\MEDIAGET2

regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------

по расшифровке документов напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
24.02.2016 21:24:49, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91770/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91770/ Wed, 24 Feb 2016 21:24:49 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением .crime файлы зашифрованы с расширением .crime в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Наташа Лепская написал:
Подскажите, пожалуйста что делать? Поймали вирус, который зашифровал все файлы на компьютере в расширение ".crime".

=============
Наталья Лепская,
добавьте образ автозапуска системы,
(смотрите в моей подписи, как это сделать)
+
добавьте несколько зашифрованных файлов.
24.02.2016 21:19:17, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13014/message91769/ http://forum.esetnod32.ru/messages/forum35/topic13014/message91769/ Wed, 24 Feb 2016 21:19:17 +0300 Шифровальщики файлов и подбор дешифраторов