Форум esetnod32.ru [тема: Файлы зашифрованы с расширением infileshop@gmail.com_ID44] http://forum.esetnod32.ru Новое в теме Файлы зашифрованы с расширением infileshop@gmail.com_ID44 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 02:21:06 +0300 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
вообще говоря, с ваших слов, ESET вправе отказать вам в помощи по расшифровке данных.
21.06.2016 14:34:33, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93567/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93567/ Tue, 21 Jun 2016 14:34:33 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день, подскажите пожалуйста, непонятно с номером лицензии, нужно указывать именно ту, которая стояла на сервере? Спрашаваю по той причине, что на сервере как я понимаю совсем не было антивируса (повторюсь, им занимался другой человек). Или допустим можно указать лицензию с моего компьютера? Так сказать, чтобы был понятен факт приобретения продукции ESET?
21.06.2016 13:16:45, Игорь Березка.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93565/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93565/ Tue, 21 Jun 2016 13:16:45 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
опишите кратко в сообщении на support@esetnod32.ru, вам ответят какая необходима информация для работы над расшифровкой.
+укажите номер вашей лицензии.
19.06.2016 14:40:33, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93552/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93552/ Sun, 19 Jun 2016 14:40:33 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
Лицензия есть, подскажите пожалуйста, что конкретно нужно написать на support@esetnod32.ru ? Все то же, что я в теме писал? Какие-то файлы скидывать нужно?
18.06.2016 16:17:28, Игорь Березка.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93551/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93551/ Sat, 18 Jun 2016 16:17:28 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
дальнейшие действия:
по расшифровке документов напишите в support@esetnod32.ru при наличие лицензии на антивирус ESET
18.06.2016 14:38:14, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93550/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93550/ Sat, 18 Jun 2016 14:38:14 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
я уже выполнил, почитайте чуть выше, просто при копировании скрипта в буфер, копирнул лишнего.
18.06.2016 12:57:09, Игорь Березка.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93549/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93549/ Sat, 18 Jun 2016 12:57:09 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
скачайте актуальную версию uVS 3.87.3
отсюда:
http://chklst.ru/data/uVS%20latest/uvs_latest.zip
и еще раз выполните скрипт
18.06.2016 12:52:44, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93548/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93548/ Sat, 18 Jun 2016 12:52:44 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
Почистил комп от вирусов и MPK, несколькими утилитами, после выполнили скрипт, в процессе внизу писало что удалялись какие-то ссылки на файлы, но запросов на удаление не выдавал, дальше скрипт завершился, машина перезагрузилась и все. Попробовал открыть экселевский документ, открывает но с дикой кодировкой. Какие дальнейшие мои действия?
18.06.2016 12:21:55, Игорь Березка.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93547/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93547/ Sat, 18 Jun 2016 12:21:55 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо, сейчас буду пробовать.
18.06.2016 10:06:24, Игорь Березка.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93546/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93546/ Sat, 18 Jun 2016 10:06:24 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
дата установки mpk на сервере 27мая 2016 года.

выполните очистку сервера от троянов. в удобное время, поскольку очистка будет с перезагрузкой системы.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\DRM\SMSS.EXE
addsgn 98F41F2AC82A4C9A45FCAEB1DB5C120525013B1E2709E0870CA62D37A45F4F1ADC021FC77E5516073B0989AF8C5649713BDB4B4E9F9AB0A77B7F2D3A87CC6273 8 Win32/ServiceEx

addsgn 9252778A1C6AC1CC0BD4594E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 Trojan.Siggen6.56120 [DrWeb]

zoo %SystemDrive%\INTEL\SMSS.EXE
addsgn 9204749A556AA5990F89EBE4A7201305258A17AB3217E0877AC0183DBBD6B14A23947E2A3A559D49A21DF99B4616467FBDDCE872D85F39282D77F4D0520F2D73 8 Trojan.MulDrop6.35238 [DrWeb]

zoo %SystemDrive%\USERS\ВЕРОНИКА\SYSTEM\WINLOGON.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\HAOZIP\HAOZIP.EXE
addsgn A7679B23506A4C7261D4C4B12DBDEB5673DD44BACFBA1F90A1203A4363162424107583575AAAAD2DA2A0B74D137E47983DDF8C8D67BE390EA0224897C6062273 8 Trojan.Siggen5.64545 [DrWeb]

zoo %SystemDrive%\USERS\SVETA\APPDATA\LOCAL\TEMP\6\HZ$D.990.1900\HZ$D.990.1901\CLEAN.EXE
zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\DRM\WA\SERVICES.EXE
addsgn 9AED670255824D720BD46D7218225980852A6B420CEF444A2546227CF38A9D03A2F60447460CEFF4074B7B67E1A3B31747A9F96761E99662B8A09CE9DDE0B2A1 8 Win32/KeyLogger.Refog.F

zoo %SystemDrive%\PROGRAMDATA\MPK\MPK.EXE
zoo %SystemDrive%\PROGRAMDATA\APPLICATION DATA\MPK\MPK.EXE
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\DRM\WA\SERVICES.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\MICROSOFT\DRM\WA\SERVICES.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\MICROSOFT\DRM\WA\SERVICES.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\VISTAMED\WINCLIENT\SUPPORT\SAFESURF.EXE

delref %SystemDrive%\USERS\A4F7~1\APPDATA\LOCAL\TEMP\4\TEMP145287754.EXE

delref %SystemDrive%\USERS\A4F7~1\APPDATA\LOCAL\TEMP\4\TEMP2104565152.EXE

; Java(TM) 6 Update 17
exec  MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
17.06.2016 15:08:00, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93541/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93541/ Fri, 17 Jun 2016 15:08:00 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
Да уж, интересно кто мог его установить, а есть вероятность, что установил тот, кто "напакостил" на сервере?
Спасибо большое, жду.
17.06.2016 13:38:35, Игорь Березка.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93538/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93538/ Fri, 17 Jun 2016 13:38:35 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
mpk - это кейоггер промышленный, т.е. по сути шпион, с какой целью он установлен у вас на сервере, непонятно.
чуть позже отвечу по очистке сервера. напишу скрипт.
17.06.2016 13:32:37, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93535/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93535/ Fri, 17 Jun 2016 13:32:37 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
Нет, я лично не ставил, а что это такое?
дело в том, что сервером занимался другой человек, который уволился, если я не ошибаюсь, там стоял касперский, но вот куда он делся...
Скажите пожалуйста, есть ли какая-то вероятность избавиться от этой гадости?
17.06.2016 13:16:49, Игорь Березка.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93533/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93533/ Fri, 17 Jun 2016 13:16:49 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
mpk сами ставили на сервер?
C:\PROGRAMDATA\MPK\MPK.EXE
+
можно добавить что сервер основательно завирусован,

при этом нет установленного антивируса.
17.06.2016 12:38:57, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93532/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93532/ Fri, 17 Jun 2016 12:38:57 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
К сожалению чистых файлов нет, прикрепил шифрованые
17.06.2016 12:24:22, Игорь Березка.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93531/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93531/ Fri, 17 Jun 2016 12:24:22 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
чистых (оригинальных) копий тех документов, которые были зашифрованы.
(возможно сохранились архивные копии)
17.06.2016 12:06:46, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93530/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93530/ Fri, 17 Jun 2016 12:06:46 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
Игорь Березка,

добавьте несколько чистых копий и соответственно зашифрованных файлов
+
добавьте образ автозапуска системы
=============
Извините, не понял, чистых копий чего?
17.06.2016 11:48:10, Игорь Березка.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93529/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93529/ Fri, 17 Jun 2016 11:48:10 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
Игорь Березка,

добавьте несколько чистых копий и соответственно зашифрованных файлов
+
добавьте образ автозапуска системы
17.06.2016 11:21:33, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93528/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93528/ Fri, 17 Jun 2016 11:21:33 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением infileshop@gmail.com_ID44 Файлы зашифрованы с расширением infileshop@gmail.com_ID44 в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день! Выручайте пожалуйста! Мы являемся городской больницей, под  вирус попал сервер, все файлы на нем зашифрованы с расширением infileshop@gmail.com_ID44


SERVER_2016-06-17_12-04-07.7z
зашифрованные файлы.zip
17.06.2016 11:12:36, Игорь Березка.]]> http://forum.esetnod32.ru/messages/forum35/topic13340/message93527/ http://forum.esetnod32.ru/messages/forum35/topic13340/message93527/ Fri, 17 Jun 2016 11:12:36 +0300 Шифровальщики файлов и подбор дешифраторов