Форум esetnod32.ru [тема: файлы зашифрованы в Cryakl с расширением *.cbf] http://forum.esetnod32.ru Новое в теме файлы зашифрованы в Cryakl с расширением *.cbf форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 14:52:48 +0300 файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
вот этот файл проверьте на Вирустотал. это скорее всего тело шифратора, хотя оно не в автозапуске сейчас.
====code==== 
C:\PROGRAM FILES\50 AB 654125\АДМИНИСТРАТИВНОЕ ПОСТАНОВЛЕНИЕ\MESSAGE.EXE
=============
файл пока не удаляйте. он не опасен  сейчас.
17.07.2015 16:01:53, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86622/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86622/ Fri, 17 Jul 2015 16:01:53 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Ссылка на образ автозапуска:
http://rghost.ru/7mW25TTRv
17.07.2015 15:53:01, Максим Серебрянский.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86621/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86621/ Fri, 17 Jul 2015 15:53:01 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Максим,
1. для проверки системы на предмет остатков шифратора и троянов добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
17.07.2015 15:42:13, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86620/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86620/ Fri, 17 Jul 2015 15:42:13 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Доброго времени суток! Поймали такой же шифровальщик. Есть способы расшифровки? Какие файлы можно попытаться найти?
17.07.2015 15:34:52, Максим Серебрянский.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86619/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86619/ Fri, 17 Jul 2015 15:34:52 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Имя файла - email-Seven_Legion2@aol.com.ver-CL 1.0.0.0.id-BCEYJLDDJMPSVGJMISWGUYBMADGJFILPDNRU-15.07.2015 12@21@422569723.randomname-ZRXXVUTLCMAGRXWOKCMEWHKVGQUXPS.GKL

После выполнения скрипта не заметил никаких радикальных изменений.

Спасибо, попробую обратиться в техническую поддержку.
16.07.2015 12:03:38, Аряпов Евгений.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86578/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86578/ Thu, 16 Jul 2015 12:03:38 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
1. имя зашифрованного файла добавьте
2. восстановление из теневых копий невозможно.
3. по очистке системы
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE

delall %SystemDrive%\PROGRAM FILES\ПЕРЕЧЕНЬ_ФНС-25.05.DOC.EXE
delref M‘|\Ь
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
4. при наличие лицензии на наш антивирус можете обратиться в техподдержку support@esetnod32.ru

если лицензия на антивирус отсутствует, обратитесь за помощью в расшифровке на форум Вирусинфо
15.07.2015 16:15:05, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86558/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86558/ Wed, 15 Jul 2015 16:15:05 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте!
Присоединяюсь к сообществу зараженных.
Образ автозапуска - https://dropmefiles.com/YVDMs
Подскажите алгоритм дальнейших действий.
У нас имеется корпоративная лицензия nod32, правда не на этом компьютере, также есть оригинал письма мошенников с сылкой на файл, сам вредоносный файл, переписка по указанной почте.
Куда, что отправить, чтобы помочь с лечением этой заразы и какие шансы на выздоровление?
15.07.2015 15:32:18, Аряпов Евгений.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86557/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86557/ Wed, 15 Jul 2015 15:32:18 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Володимир Бовкун,
не факт что теневые копии останутся. во первых по умолчанию они только на системном диске,
во вторых на XP и на системном диске нет теневого копирования документов.
15.07.2015 12:39:59, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86555/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86555/ Wed, 15 Jul 2015 12:39:59 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Плюньте на єтот шифратор. Делайте как я : http://forum.esetnod32.ru/forum35/topic12142/?PAGEN_1=2
15.07.2015 11:42:32, Володимир Бовкун.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86554/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86554/ Wed, 15 Jul 2015 11:42:32 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Игорь Дорофеев,
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
15.07.2015 05:40:10, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86549/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86549/ Wed, 15 Jul 2015 05:40:10 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый вечер. Активировал случайно по почте такую же хрень вчера email-Seven_Legion2@aol.com.ver-CL 1.0.0.0.id-STUUWXYYZAABCCDEFFGHHIJKLLLMNOPQQQRS-13.07.2015 8@53@494066365.randomname-ABCDEFGHHIJKLMMNNOPQQRSTUVVVWX.YZZ  -- помогите  
15.07.2015 00:02:08, Игорь Дорофеев.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86548/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86548/ Wed, 15 Jul 2015 00:02:08 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
файл шифратора отправлен в вирлаб,

по расшифровке документов напишите в support@esetnod32.ru
14.07.2015 19:13:05, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86547/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86547/ Tue, 14 Jul 2015 19:13:05 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
по очистке системы:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

delref HTTP://WEBALTA.RU

regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
архив посмотрю.
14.07.2015 18:15:48, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86543/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86543/ Tue, 14 Jul 2015 18:15:48 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Образ прикрепил в первом сообщении, теневые копии вроде пусто, делаю откат системы на всякий, изначальное тело вируса выслал на почту.
14.07.2015 14:09:25, Артем Мазин.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86533/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86533/ Tue, 14 Jul 2015 14:09:25 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
1. добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

2. проверьте наличие теневых чистых копий, если система выше  XP

3. вышлите в почту safety@chklst.ru в архиве с паролем infected файл, который был запущен из почтового сообщения.
14.07.2015 11:31:36, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86531/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86531/ Tue, 14 Jul 2015 11:31:36 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день.
Стоит лицензионный NOD, работник скачал архив с письма и открыл файл с расширением скринсейвера.
После этого зашифровались все документы на компьютере.
название файлов в описании темы.
Есть какие либо варианты вернуть инфу? Инфы много и важная((((
Скрины файла шифратора с почты и зашифрованых файлов прилагаю.

Файл образа автозагрузки    https://drive.google.com/file/d/0B0mTJ-ff8vVPd2tLWjdST2ozR1k/view?usp=sharing

зашифровано с расширением cryptolocker@aol.com* , *cbf
14.07.2015 11:24:52, Артем Мазин.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86530/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86530/ Tue, 14 Jul 2015 11:24:52 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Свеженькая. Пока расшифровать не получится, но не все так плохо.
09.07.2015 16:02:48, mike 1.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86440/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86440/ Thu, 09 Jul 2015 16:02:48 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
email-seven_Legion2@aol.com.ver-CL 1.0.0.0.id-CCCCDEEFGGGGHHIIJJKKLLLLMMNNOOPPPPQQ-08.07.2015 17@35@408615113.randomname-CDFFGHIJKKKLMNNOOPPQRSTTTUVWWX.XYZ
09.07.2015 14:15:10, Henry Limanovsky.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86431/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86431/ Thu, 09 Jul 2015 14:15:10 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Это понятно, но версия у вас какая?
09.07.2015 13:00:20, mike 1.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86428/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86428/ Thu, 09 Jul 2015 13:00:20 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
*.cbf
09.07.2015 11:47:24, Henry Limanovsky.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86424/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86424/ Thu, 09 Jul 2015 11:47:24 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Henry Limanovsky а какое расширение получили файлы?  
09.07.2015 11:30:17, mike 1.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86423/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86423/ Thu, 09 Jul 2015 11:30:17 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо!
Лицензия имеется (корпоративная), отослал пример шифрованного файла в поддержку.
 
09.07.2015 11:11:23, Henry Limanovsky.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86422/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86422/ Thu, 09 Jul 2015 11:11:23 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
если сохранился архив с вредоносной программой (или сообщение со ссылкой на вредоносный архив), откуда был запущен шифратор,
вышлите в почту safety@chklst.ru

по образу все чисто.

по расшифровке документов - это в техподдержку support@esetnod32.ru при наличие лицензии на наш антивирус

по восстановлению: судя по образу вы уже смотрели теневые копии с помощью shadowexplorer
если теневых копий нет, тогда шансы восстановить документы стремятся к минимуму.
09.07.2015 10:51:05, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86421/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86421/ Thu, 09 Jul 2015 10:51:05 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день!
Поймали шифровальщик от aol.com. Образ автозапуска http://rghost.ru/6sJVQgGr8
Есть ли перспективы по расшифровке или все глухо?

зашифровано с расширением email-Seven_Legion2@aol.com.* , *cbf
09.07.2015 10:06:32, Henry Limanovsky.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86420/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86420/ Thu, 09 Jul 2015 10:06:32 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
А между тем появилась версия CL 1.0.0.0  
08.07.2015 22:13:27, mike 1.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86409/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86409/ Wed, 08 Jul 2015 22:13:27 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
Володимир,
откуда восстановили документы? из точек восстановления
=============
 Да. Скачал : http://www.shadowexplorer.com/  . Взял  внешний  носитель, експортировал на него все  нужные  папки и файлы. Потом переформатировал диск, установил по новому  свой Windows -7 , лицензионный. Папки и файлы с внешнего диска вернул на теже места и с тем же привычным для  меня  названием.
08.07.2015 09:34:40, Володимир Бовкун.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86399/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86399/ Wed, 08 Jul 2015 09:34:40 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Володимир,
откуда восстановили документы? из точек восстановления?
07.07.2015 16:12:30, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86398/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86398/ Tue, 07 Jul 2015 16:12:30 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Поймал точно такую же заразу 26.06.2015г. Она начала шифровать 26.06,  три дня были выходные 27, 28, 29 -, компьютер выключен. Закончила шифровать 30.06.2015г.
Два дня думал, советовался с друзьями.
В четверг начал восстановление по состоянию на 22.06.2015г. и все восстановил и без их криптографии.
Восстановил практически все  папки и файлы на 99.99%.
Весь их мусор удалил без расшифровки.
07.07.2015 16:08:49, Володимир Бовкун.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86397/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86397/ Tue, 07 Jul 2015 16:08:49 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
Татьяна,
по очистке системы:
выполните скрипт uVS

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\APPLICATION DATA\EXT\HE6.EXE
delall %SystemDrive%\PROGRAM FILES\PROWISE\PROWISE.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
addsgn A7679B23596A4C7261D4C4B12DBDEB5673DD44269FB91F9061873843DBEB05386017F0976B3D8F1E6880E0607672C0DA95788F8FAA5140A9DB0BEC69F4DDAF26 8 Trojan.Fakealert.47622 [DrWeb]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\APPLICATION DATA\NEWSI_620\S_INST.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

delref %SystemDrive%\PROGRAM FILES\DRIVERTOOLKIT\DRIVERTOOLKIT.EXE

delref HTTP://SEARCH.QIP.RU

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
2. по восстановлению документов. теневых копий нет. восстановить не получится.

3. по расшифровке документов при наличие лицензии на наш антивирус напишите в техподдержку suppport@esetnod32.ru
01.07.2015 16:38:59, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86317/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86317/ Wed, 01 Jul 2015 16:38:59 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl с расширением *.cbf файлы зашифрованы в Cryakl с расширением *.cbf Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0 в форуме Шифровальщики файлов и подбор дешифраторов.
У меня тоже вирус Filecoder.EQ  образовалось много файлов типа email-watnik91@aol.com.ver-CL 0.0.1.0.id-NYZAFOJCPCVHZACDBWEPSCKDWQJCJQWIUCOV-30.06.2015 10@38@007268681.randomname-AACEPDIHGEHMGDHEJGCZFCZVAXBYWH.QED

Файлы зашифровались
Вирус успели удалить.  (был в c:\program files\prod.exe)
Как бороться? есть ли возможность дешифрации испорченного?
Файл образа прикреплен
SVETLANA_2015-07-01_16-06-13.7z
01.07.2015 16:28:34, Татьяна П.]]> http://forum.esetnod32.ru/messages/forum35/topic14276/message86315/ http://forum.esetnod32.ru/messages/forum35/topic14276/message86315/ Wed, 01 Jul 2015 16:28:34 +0300 Шифровальщики файлов и подбор дешифраторов