http://forum.esetnod32.ru Новое в теме Помогите удалить Win32/Diskcoder.C форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 08:06:37 +0300 Помогите удалить Win32/Diskcoder.C в форуме Обнаружение вредоносного кода и ложные срабатывания.
жаль конечно,
в любом случае напомню, что польским независимым исследователем hasherezade был выпущен инструмент для восстановления данных после шифрования
Petya Ransomware (RED/GREEN/GoldenEye)
https://github.com/hasherezade/petya_key/releases

antipetya_ultimate - загрузочный диск, загрузившись с которого возможно восстановление ключа шифрования
https://github.com/hasherezade/petya_key/releases/download/0.2/antipetya_ultimate.iso

27.01.2019 09:28:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15148/message105610/ http://forum.esetnod32.ru/messages/forum6/topic15148/message105610/ Sun, 27 Jan 2019 09:28:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Win32/Diskcoder.C в форуме Обнаружение вредоносного кода и ложные срабатывания.
Мне не нужна была старая информация, просто носитель для файлопомойки.
25.01.2019 20:44:40, Шкрабалюк Ярослав.]]> http://forum.esetnod32.ru/messages/forum6/topic15148/message105598/ http://forum.esetnod32.ru/messages/forum6/topic15148/message105598/ Fri, 25 Jan 2019 20:44:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Win32/Diskcoder.C в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я так понимаю, что Petya был у вас не системном диске.
Если был зашифрован диск, то думаю вы поторопились с очисткой MBR,
сейчас уже возможно по содержимому MBR восстановить ключ расшифровки, и расшифровать весь диск.
(Это для Petya RED/GREEN/GoldenEye)
25.01.2019 19:26:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15148/message105595/ http://forum.esetnod32.ru/messages/forum6/topic15148/message105595/ Fri, 25 Jan 2019 19:26:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Win32/Diskcoder.C в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус смог удалить кашперским, а вирус действительно от Пети, достался в наследство винт. Спасибо, закрывайте тему.
25.01.2019 19:14:35, Шкрабалюк Ярослав.]]> http://forum.esetnod32.ru/messages/forum6/topic15148/message105594/ http://forum.esetnod32.ru/messages/forum6/topic15148/message105594/ Fri, 25 Jan 2019 19:14:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Win32/Diskcoder.C в форуме Обнаружение вредоносного кода и ложные срабатывания.
@Шкрабалюк Ярослав,

добавьте образ автозапуска, посмотрим что там есть
--------------
кстати, откуда может быть Win32/Diskcoder.C -  это ведь семейство Petya Ransomware
25.01.2019 17:04:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15148/message105593/ http://forum.esetnod32.ru/messages/forum6/topic15148/message105593/ Fri, 25 Jan 2019 17:04:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Win32/Diskcoder.C в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите удалить вирус (желательно объяснить как для чайника)




ЖурналЖурнал проверки
Версия модуля обнаружения: 18766 (20190125)
Дaтa: 25.01.2019  Время: 15:26:45
Просканированные диски, папки и файлы: Загрузочные секторы/UEFI
MBR-сектор физического диска 1.  - Win32/Diskcoder.C троянская программа
Количество просканированных объектов: 5
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 15:26:45  Общее время проверки: 0 сек. (00:00:00)
25.01.2019 16:34:18, Шкрабалюк Ярослав.]]> http://forum.esetnod32.ru/messages/forum6/topic15148/message105590/ http://forum.esetnod32.ru/messages/forum6/topic15148/message105590/ Fri, 25 Jan 2019 16:34:18 +0300 Обнаружение вредоносного кода и ложные срабатывания