Форум esetnod32.ru [тема: зашифровано с расширением *.zcrypt, *xenos] http://forum.esetnod32.ru Новое в теме зашифровано с расширением *.zcrypt, *xenos форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 10:17:52 +0300 зашифровано с расширением *.zcrypt, *xenos зашифровано с расширением *.zcrypt, *xenos unlock92;MSI/Filecoder.AC в форуме Шифровальщики файлов и подбор дешифраторов.
по расшифровке напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
22.03.2016 07:42:37, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13318/message92310/ http://forum.esetnod32.ru/messages/forum35/topic13318/message92310/ Tue, 22 Mar 2016 07:42:37 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *.zcrypt, *xenos зашифровано с расширением *.zcrypt, *xenos unlock92;MSI/Filecoder.AC в форуме Шифровальщики файлов и подбор дешифраторов.
Сегодня по почте пришло письмо со зло вредом MSIL/Filecoder.AC
Зашифровал все документы.
Перед! тем как обратиться сюда почистили все с помощью UVS и другого софта для чистки реестра и временных файлов.
Антивирусники больше ни на что не реагировали (проверяли разными) в  почте письма не осталось. Походу Маил,ру грохнул его самостоятельно  (раньше не мог что ли грохнуть).
Примеры.rar
virusinfo_syscure.zip
FRST.rar
hijackthis.rar
Addition.rar
virusinfo_syscheck.zip
Shortcut.rar
virusinfo_autoquarantine.zip
22.03.2016 06:50:57, omsk_mail.]]> http://forum.esetnod32.ru/messages/forum35/topic13318/message92308/ http://forum.esetnod32.ru/messages/forum35/topic13318/message92308/ Tue, 22 Mar 2016 06:50:57 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *.zcrypt, *xenos зашифровано с расширением *.zcrypt, *xenos unlock92;MSI/Filecoder.AC в форуме Шифровальщики файлов и подбор дешифраторов.
Никита Чумак,

1. по очистке системы выполните это

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5RS0HTV1.DEFAULT\SEARCHPLUGINS\DELTA-HOMES.XML
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5RS0HTV1.DEFAULT\EXTENSIONS\SWEETSEARCH@GMAIL.COM\INSTALL.RDF
hide %SystemDrive%\PROGRAM FILES\WINDJVIEW\UNINSTALL.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\INTERNET DOWNLOAD MANAGER\IDMSHELLEXT64.DLL
delref HTTP://WWW.LUCKYSEARCHES.COM/?TYPE=HP&TS=1428742831&FROM=EXP&UID=HITACHIXHDS721010CLA332_JP2940HQ36K0PH36K0PHX
delref HTTP://WWW.LUCKYSEARCHES.COM/WEB/?TYPE=DS&TS=1428742831&FROM=EXP&UID=HITACHIXHDS721010CLA332_JP2940HQ36K0PH36K0PHX&Q={SEARCHTERMS}
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5RS0HTV1.DEFAULT\SEARCHPLUGINS\LUCKYSEARCHES.XML
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.DELTA-HOMES.COM/NEWTAB/?TYPE=NT&TS=1432145526&Z=5F5A9FAA8DD17521C472ADFG3Z0C5ODGCZBW4W4Z6M&FROM=WPM05203&UID=HITACHIXHDS721010CLA332_JP2940HQ36K0PH36K0PHX

delref HTTP://SEARCH.DELTA-HOMES.COM/WEB/?TYPE=DS&TS=1432145526&Z=5F5A9FAA8DD17521C472ADFG3Z0C5ODGCZBW4W4Z6M&FROM=WPM05203&UID=HITACHIXHDS721010CLA332_JP2940HQ36K0PH36K0PHX&Q={SEARCHTERMS}

regt 28
regt 29
; OpenAL
exec  C:\Program Files (x86)\OpenAL\OpenALwEAX.exe" /U /S
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
2. восстановлению зашифрованных документов проверьте наличие чистых теневых копий.

3. по расшифровке документов (если необходима) при наличии лицензии на наш антивирус обратитесь в техподдержку support@esetnod32.ru
20.06.2015 12:15:02, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13318/message86070/ http://forum.esetnod32.ru/messages/forum35/topic13318/message86070/ Sat, 20 Jun 2015 12:15:02 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *.zcrypt, *xenos зашифровано с расширением *.zcrypt, *xenos unlock92;MSI/Filecoder.AC в форуме Шифровальщики файлов и подбор дешифраторов.
Хорошо!) Вот! И ещё + пара скриншотов - это нормально когда так?
     
USER-ПК_2015-06-20_11-14-04.7z






20.06.2015 11:30:27, Никита Чумак.]]> http://forum.esetnod32.ru/messages/forum35/topic13318/message86069/ http://forum.esetnod32.ru/messages/forum35/topic13318/message86069/ Sat, 20 Jun 2015 11:30:27 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *.zcrypt, *xenos зашифровано с расширением *.zcrypt, *xenos unlock92;MSI/Filecoder.AC в форуме Шифровальщики файлов и подбор дешифраторов.
Выполните http://forum.esetnod32.ru/forum6/topic5713/
20.06.2015 00:50:33, mike 1.]]> http://forum.esetnod32.ru/messages/forum35/topic13318/message86067/ http://forum.esetnod32.ru/messages/forum35/topic13318/message86067/ Sat, 20 Jun 2015 00:50:33 +0300 Шифровальщики файлов и подбор дешифраторов зашифровано с расширением *.zcrypt, *xenos зашифровано с расширением *.zcrypt, *xenos unlock92;MSI/Filecoder.AC в форуме Шифровальщики файлов и подбор дешифраторов.
Сегодня случился инцидент. Мне на почту пришло сообщение мол с налоговой, мол судовое постановление и прочее, а я дурак попался. Скачал архив, включил файл cmd, и понеслась. Через 5 минут рабочий стол поменялся, выскочила картинка, мол "Баба яга украла все файлы, пенсия у не маленькая, но надо купить карточку какую то за 100$ и отправить всю нужную инфу на такой то сайт"
Я сразу же восстановление системы - файлы ещё зашифрованы. Сканирую - нахожу вирусняки - удаляю - файлы ещё зашифрованы. Облазил Интернет, в Автозагрузке убрал ААR - новая штука вылезла - как раз этот вирус. И в Диспетчере задач появились 2 левых процесса, которые закрыть было невозможно! Короче все файлы зашифрованы, по работе, учёбе, и личные! Что делать, подскажите? Одно знаю точно, что все файлы сменили расширение на "docxxenos", "jpgxenos", "pdfxenos".
Подскажите чем можете! Увы лицензии нет, но я прошу помочь мне![img]file:///C:/Users/user/Desktop[/img]
Так ещё прикол в том, что он зацепил файлы только на Рабочем столе, дальше он не полез!


20.06.2015 00:20:23, Никита Чумак.]]> http://forum.esetnod32.ru/messages/forum35/topic13318/message86066/ http://forum.esetnod32.ru/messages/forum35/topic13318/message86066/ Sat, 20 Jun 2015 00:20:23 +0300 Шифровальщики файлов и подбор дешифраторов