<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: зашифровано с расширением kiaracript@gmail]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме зашифровано с расширением kiaracript@gmail форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 15 Apr 2026 08:21:46 +0300</pubDate>
		<item>
			<title>зашифровано с расширением kiaracript@gmail</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum35/topic14383/message101590/">зашифровано с расширением kiaracript@gmail</a></b> <i>.SN-\d{16}-%EmlAddress%, возможно, Filecoder.DG</i> в форуме <a href="http://forum.esetnod32.ru/forum35/">Шифровальщики файлов и подбор дешифраторов</a>. <br />
			Спасибо, напишу.<br />Да, я являюсь лицензионным пользователем. <br />
			<i>13.01.2018 17:38:56, Александр Попов.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum35/topic14383/message101590/</link>
			<guid>http://forum.esetnod32.ru/messages/forum35/topic14383/message101590/</guid>
			<pubDate>Sat, 13 Jan 2018 17:38:56 +0300</pubDate>
			<category>Шифровальщики файлов и подбор дешифраторов</category>
		</item>
		<item>
			<title>зашифровано с расширением kiaracript@gmail</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum35/topic14383/message101589/">зашифровано с расширением kiaracript@gmail</a></b> <i>.SN-\d{16}-%EmlAddress%, возможно, Filecoder.DG</i> в форуме <a href="http://forum.esetnod32.ru/forum35/">Шифровальщики файлов и подбор дешифраторов</a>. <br />
			Александр,<br />по очистке системы выполните<br /><br />выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>

;uVS v4.0.10 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DCPEGCOPCFAJIIIBIDLAELHJJBLPEFBJK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DGNOECHJGBGJKIMGDJCJCFFHCGNDPIABG%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DIMKCICMJKJCKAJDECOEHJNNCEFOPOLKL%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DLBNLGONHIGDAALGMMIBBEAKHFKPMIGIL%26INSTALLSOURCE%3DONDEMAND%26UC
apply

deltmp
delref %SystemDrive%&#92;USERS&#92;POPOV&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;CHROME_BITS_1260_20212&#92;ASA_13.CRX
delref A9A33436-678B-4C9C-A211-7CC38785E79D&#92;&#91;CLSID&#93;
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}&#92;&#91;CLSID&#93;
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}&#92;&#91;CLSID&#93;
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}&#92;&#91;CLSID&#93;
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}&#92;&#91;CLSID&#93;
delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}&#92;&#91;CLSID&#93;
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}&#92;&#91;CLSID&#93;
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}&#92;&#91;CLSID&#93;
delref {166B1BCA-3F9C-11CF-8075-444553540000}&#92;&#91;CLSID&#93;
delref {233C1507-6A77-46A4-9443-F871F945D258}&#92;&#91;CLSID&#93;
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}&#92;&#91;CLSID&#93;
delref {88D969C0-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C1-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C2-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C3-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C4-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C5-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref %SystemDrive%&#92;PROGRAM FILES&#92;JAVA&#92;JRE1.6.0_07&#92;BIN&#92;SSV.DLL
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}&#92;&#91;CLSID&#93;
delref %Sys32%&#92;MSSPELLCHECKINGFACILITY.DLL
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}&#92;&#91;CLSID&#93;
delref {E0DD6CAB-2D10-11D2-8F1A-0000F87ABD16}&#92;&#91;CLSID&#93;
delref %Sys32%&#92;BLANK.HTM
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}&#92;&#91;CLSID&#93;
delref HELPSVC&#92;&#91;SERVICE&#93;
delref SACSVR&#92;&#91;SERVICE&#93;
delref TBS&#92;&#91;SERVICE&#93;
delref VMMS&#92;&#91;SERVICE&#93;
delref MESSENGER&#92;&#91;SERVICE&#93;
delref RDSESSMGR&#92;&#91;SERVICE&#93;
delref %SystemDrive%&#92;PROGRAM FILES&#92;BROWNY02&#92;BRYNSVC.EXE
delref %Sys32%&#92;PSXSS.EXE
delref %SystemDrive%&#92;BVTBIN&#92;TESTS&#92;INSTALLPACKAGE&#92;CBSTEST&#92;X86&#92;CSITEST.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.28.1&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.21.145&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.21.115&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;VMWARE&#92;VMWARE TOOLS&#92;DRIVERS&#92;VSS&#92;VCBREQUESTOR.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.28.15&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.21.135&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.27.5&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.21.79&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.21.123&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.21.111&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.29.1&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.21.99&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.25.5&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.28.13&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;ADOBE&#92;ACROBAT READER DC&#92;ACRORD32INFO.EXE
delref %Sys32%&#92;SHAREMEDIACPL.CPL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.29.5&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GNIVC&#92;PRINT-ND-PDF417&#92;MSVBVM60.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;UPDATE&#92;1.3.24.15&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;MICROSOFT SECURITY CLIENT&#92;NISSRV.EXE
delref %SystemDrive%&#92;USERS&#92;POPOV&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;INSTALLER&#92;{856058FB-BEC7-4C87-AA9C-A79F2FF6EF9D}&#92;ICON85F77EFE.EXE
delref Y:&#92;Y.EXE
delref %SystemDrive%&#92;PROGRAM FILES&#92;GOOGLE&#92;CHROME&#92;APPLICATION&#92;CHROME.EXE
;-------------------------------------------------------------

restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />по расшифровке файлов, напишите в support@esetnod32.ru, если вы являетесь лицензионным пользователем ESET<br />если есть решение по расшифровке по kiaracript@gmail.com, то вам помогут при условии (что вы являетесь лицензионным пользователем ESET) <br />
			<i>13.01.2018 17:01:36, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum35/topic14383/message101589/</link>
			<guid>http://forum.esetnod32.ru/messages/forum35/topic14383/message101589/</guid>
			<pubDate>Sat, 13 Jan 2018 17:01:36 +0300</pubDate>
			<category>Шифровальщики файлов и подбор дешифраторов</category>
		</item>
		<item>
			<title>зашифровано с расширением kiaracript@gmail</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum35/topic14383/message101588/">зашифровано с расширением kiaracript@gmail</a></b> <i>.SN-\d{16}-%EmlAddress%, возможно, Filecoder.DG</i> в форуме <a href="http://forum.esetnod32.ru/forum35/">Шифровальщики файлов и подбор дешифраторов</a>. <br />
			Вот ссылка на зашифрованные файлы, а вот сообщения уже не осталось.<br /><noindex><a href="http://rgho.st/8S4GGdK67" target="_blank" rel="nofollow">http://rgho.st/8S4GGdK67</a></noindex><br />Это была картинка на рабочем столе, где чуваки говорили, что файлы зашифрованы и просят написать им на <noindex><a href="mailto:kiaracript@gmail.com" target="_blank" rel="nofollow">kiaracript@gmail.com</a></noindex> <br />
			<i>13.01.2018 16:41:14, Александр Попов.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum35/topic14383/message101588/</link>
			<guid>http://forum.esetnod32.ru/messages/forum35/topic14383/message101588/</guid>
			<pubDate>Sat, 13 Jan 2018 16:41:14 +0300</pubDate>
			<category>Шифровальщики файлов и подбор дешифраторов</category>
		</item>
		<item>
			<title>зашифровано с расширением kiaracript@gmail</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum35/topic14383/message101587/">зашифровано с расширением kiaracript@gmail</a></b> <i>.SN-\d{16}-%EmlAddress%, возможно, Filecoder.DG</i> в форуме <a href="http://forum.esetnod32.ru/forum35/">Шифровальщики файлов и подбор дешифраторов</a>. <br />
			Александр,<br />добавьте несколько зашифрованных файлов и записку &nbsp;о выкупе &nbsp;в архив, и загрузите данный архив во вложение <br />
			<i>13.01.2018 14:45:41, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum35/topic14383/message101587/</link>
			<guid>http://forum.esetnod32.ru/messages/forum35/topic14383/message101587/</guid>
			<pubDate>Sat, 13 Jan 2018 14:45:41 +0300</pubDate>
			<category>Шифровальщики файлов и подбор дешифраторов</category>
		</item>
		<item>
			<title>зашифровано с расширением kiaracript@gmail</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum35/topic14383/message101586/">зашифровано с расширением kiaracript@gmail</a></b> <i>.SN-\d{16}-%EmlAddress%, возможно, Filecoder.DG</i> в форуме <a href="http://forum.esetnod32.ru/forum35/">Шифровальщики файлов и подбор дешифраторов</a>. <br />
			Вот ссылка на образ автозапуска<br /><noindex><a href="http://rgho.st/8yMywjXYK" target="_blank" rel="nofollow">http://rgho.st/8yMywjXYK</a></noindex> <br />
			<i>13.01.2018 14:18:43, Александр Попов.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum35/topic14383/message101586/</link>
			<guid>http://forum.esetnod32.ru/messages/forum35/topic14383/message101586/</guid>
			<pubDate>Sat, 13 Jan 2018 14:18:43 +0300</pubDate>
			<category>Шифровальщики файлов и подбор дешифраторов</category>
		</item>
		<item>
			<title>зашифровано с расширением kiaracript@gmail</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum35/topic14383/message101581/">зашифровано с расширением kiaracript@gmail</a></b> <i>.SN-\d{16}-%EmlAddress%, возможно, Filecoder.DG</i> в форуме <a href="http://forum.esetnod32.ru/forum35/">Шифровальщики файлов и подбор дешифраторов</a>. <br />
			Для того, что уверенно утверждать: PC чист - нужно смотреть образ автозапуска в uVS<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2687/</a></noindex> <br />
			<i>12.01.2018 23:00:25, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum35/topic14383/message101581/</link>
			<guid>http://forum.esetnod32.ru/messages/forum35/topic14383/message101581/</guid>
			<pubDate>Fri, 12 Jan 2018 23:00:25 +0300</pubDate>
			<category>Шифровальщики файлов и подбор дешифраторов</category>
		</item>
		<item>
			<title>зашифровано с расширением kiaracript@gmail</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum35/topic14383/message101580/">зашифровано с расширением kiaracript@gmail</a></b> <i>.SN-\d{16}-%EmlAddress%, возможно, Filecoder.DG</i> в форуме <a href="http://forum.esetnod32.ru/forum35/">Шифровальщики файлов и подбор дешифраторов</a>. <br />
			Добрый день.<br />Каким-то образом на домашний компьютер попал шифратор, который шифрует и создает копии файлов с расширением что-то вроде SN-4231788880862049-kiaracript@gmail<br />На компьютере установлен nod32. Сам вирус вроде удален.<br />Как расшифровать файлы?<br />Спасибо. <br />
			<i>12.01.2018 22:43:49, Александр Попов.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum35/topic14383/message101580/</link>
			<guid>http://forum.esetnod32.ru/messages/forum35/topic14383/message101580/</guid>
			<pubDate>Fri, 12 Jan 2018 22:43:49 +0300</pubDate>
			<category>Шифровальщики файлов и подбор дешифраторов</category>
		</item>
	</channel>
</rss>
