Форум esetnod32.ru [тема: файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*] http://forum.esetnod32.ru Новое в теме файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 00:53:48 +0300 файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Сергей З написал:
С кем связаться, чтобы решить вопрос для ящика " tapok@tuta.io "  т.к. я понима что приватные ключи и всё необходимое для расшифровки есть?
=============
вы можете выполнить расшифровку исходя из известной вам информации, проверить ваши логические выводы и получить новые знания. (о возможности или не возможности расшифровки в вашем случае)
на форуме мы можем вам помочь с очисткой системы.
22.01.2019 05:52:56, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message105544/ http://forum.esetnod32.ru/messages/forum35/topic15746/message105544/ Tue, 22 Jan 2019 05:52:56 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
На https://support.kaspersky.ru/10556 есть информация что Kaspersky RakhniDecryptor побеждает Trojan-Ransom.Win32.Cryakl CL 1.3.1.0.
У меня как раз он!
На сайте https://securelist.ru/the-return-of-fantomas-or-how-we-deciphered-cryakl/90409/ есть инфа, что решили вопрос с CL 1.3.1.0 и следующими ящиками:
byaki_buki@aol.com
byaki_buki@aol.com_grafdrkula@gmail.com
vpupkin3@aol.com

С кем связаться, чтобы решить вопрос для ящика "tapok@tuta.io"  т.к. я понима что приватные ключи и всё необходимое для расшифровки есть?
22.01.2019 00:28:10, Сергей З.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message105543/ http://forum.esetnod32.ru/messages/forum35/topic15746/message105543/ Tue, 22 Jan 2019 00:28:10 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Сергей З написал:
Спасибо!А с расшифрованием, что делать?Я смотрю что этот вирус стар. Были успехи?
=============
по расшифровке, при наличие лицензии на продукт ESET напишите в support@esetnod32.ru


====quote====
Хиро Онода ( род. 19 марта 1922 года) — японский офицер, вошедший в историю благодаря тому, что воевал на Филиппинах спустя ещё 30 лет после того, как Вторая мировая война закончилась.
=============
даже если версия шифратора стара, ничто не мешает ему продолжать шифрование незащищенных компьютеров.
21.01.2019 18:45:35, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message105542/ http://forum.esetnod32.ru/messages/forum35/topic15746/message105542/ Mon, 21 Jan 2019 18:45:35 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо!
А с расшифрованием, что делать?
Я смотрю что этот вирус стар. Были успехи?
21.01.2019 18:43:14, Сергей З.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message105541/ http://forum.esetnod32.ru/messages/forum35/topic15746/message105541/ Mon, 21 Jan 2019 18:43:14 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
добавьте образ автозапуска системы, поможем с очисткой системы.
21.01.2019 18:22:23, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message105540/ http://forum.esetnod32.ru/messages/forum35/topic15746/message105540/ Mon, 21 Jan 2019 18:22:23 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
Как расшифровать данные после вируса email-tapok@tuta.io.ver-CL 1.3.1.0.id-@@@@@888F-0E17.randomname-... ?
Как очистить ОС Windows от вируса.

Люди добрые помогите решить вопрос, особенно задачу по расшифровке!
21.01.2019 18:07:48, Сергей З.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message105539/ http://forum.esetnod32.ru/messages/forum35/topic15746/message105539/ Mon, 21 Jan 2019 18:07:48 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v4.1.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
;---------command-block---------
delref DATAUNLOCKER.BAT
delall %SystemDrive%\USERS\DIRECTOR\APPDATA\ROAMING\HIDCON.EXE
delall %SystemDrive%\USERS\TAN\APPDATA\ROAMING\AMD64_MICROSOFT-WINDOWS-WMI-MOF.RESOURCES_31BF3856AD364E35_6.1.7600.16385_EN-US_C921AF17D99C5CC8\QUERY.EXE
apply

deltmp

quit
=============
без перезагрузки, пишем о старых и новых проблемах.
------------
18.12.2018 17:25:54, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message105238/ http://forum.esetnod32.ru/messages/forum35/topic15746/message105238/ Tue, 18 Dec 2018 17:25:54 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
Как можно систему полностью очистить?
18.12.2018 17:12:48, Артем а.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message105237/ http://forum.esetnod32.ru/messages/forum35/topic15746/message105237/ Tue, 18 Dec 2018 17:12:48 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
судя по наименованию, это вариант ранний еще cryakl cl 1.3.1.0,
email-tapok@tuta.io.ver-CL 1.3.1.0.id-@@@@@8ADB-6DDA.randomname-BEGHJLMNOPQRTUVWXYZACDDEGHIJKM.NOP.rrt

по расшифровке файлов напишите в support@esetnod32.ru при наличие лицензии.

ранее была информация, что расшифровка по cl 1.3.1 доступна для почт:

====quote====
CL 1.3.1.0
+ byaki_buki@aol.com
byaki_buki@aol.com_grafdrkula@gmail.com
+ vpupkin3@aol.com
=============

18.12.2018 16:48:11, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message105236/ http://forum.esetnod32.ru/messages/forum35/topic15746/message105236/ Tue, 18 Dec 2018 16:48:11 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
Добавил в архив файлы (офисные файлы) не могу идентифицировать, так как имени и расширения нет
Crypted.zip
18.12.2018 16:38:34, Артем а.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message105235/ http://forum.esetnod32.ru/messages/forum35/topic15746/message105235/ Tue, 18 Dec 2018 16:38:34 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Артем а написал:
Поймал шифровальщик, думаю это Trojan.Encoder.567 Может у вас есть на него дешифратор. Отправил файл образа автозапуска, записку, файл зашифрованный прикрепить не удалось
=============
добавьте несколько зашифрованных файлов в архив, а затем уже загрузите архив в сообщение через функцию "загрузить файлы"
(судя по образу система уже очищена от тел исполняемого шифратора)
18.12.2018 16:33:53, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message105234/ http://forum.esetnod32.ru/messages/forum35/topic15746/message105234/ Tue, 18 Dec 2018 16:33:53 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
Поймал шифровальщик, думаю это Trojan.Encoder.567 Может у вас есть на него дешифратор. Отправил файл образа автозапуска, записку, файл зашифрованный прикрепить не удалось
SERVER_2018-12-18_15-48-05_v4.1.1.7z
README.txt
18.12.2018 15:57:28, Артем а.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message105233/ http://forum.esetnod32.ru/messages/forum35/topic15746/message105233/ Tue, 18 Dec 2018 15:57:28 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Александр Прялухин написал:
Файлы.
=============
Расшифровка возможна этой утилитой. (ЛК)
20:37:48.0925 0x0ad4  Trojan-Ransom.Win32.Rakhni decryption tool 1.21.15.5 Jan 31 2018 14:35:38
09.03.2018 16:53:51, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message102456/ http://forum.esetnod32.ru/messages/forum35/topic15746/message102456/ Fri, 09 Mar 2018 16:53:51 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Арман Акимов написал:

====quote====
 santy  написал:

====quote====
 Арман Акимов  написал:
у меня тоже зашифровались файлы
=============
добавьте образ автозапуска системы.

+ несколько зашифрованных файлов в архиве.
=============
https://cloud.mail.ru/public/EG5D/L3Qq57kRn
=============
Расшифровка возможна этой утилитой. (ЛК)
20:37:48.0925 0x0ad4  Trojan-Ransom.Win32.Rakhni decryption tool 1.21.15.5 Jan 31 2018 14:35:38
09.03.2018 16:51:13, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message102455/ http://forum.esetnod32.ru/messages/forum35/topic15746/message102455/ Fri, 09 Mar 2018 16:51:13 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
Кирилл,
без пары чистый - зашифрованный, без записке о выкупе, без образа автозапуска трудно что-либо сказать о вашем варианте шифратора.
если папка сервера была расшарена, так возможно шифрование было запущено на другом компутере, который имел доступ к серверной папке.
06.02.2018 15:29:31, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message102011/ http://forum.esetnod32.ru/messages/forum35/topic15746/message102011/ Tue, 06 Feb 2018 15:29:31 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
1-нет
2- дело в том  что файлы которые зашифрованы лежат на сервере в отдельной папке. Кроме них ничего не пострадало скорее всего именно в эту папку попал вирус
06.02.2018 14:09:49, Кирилл Пахомов.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message102010/ http://forum.esetnod32.ru/messages/forum35/topic15746/message102010/ Tue, 06 Feb 2018 14:09:49 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
1. соответствующих чистых копий  для зашифрованных файлов нет?
2. сделайте образ автозапуска системы, в которой было шифрование.
06.02.2018 13:32:18, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message102009/ http://forum.esetnod32.ru/messages/forum35/topic15746/message102009/ Tue, 06 Feb 2018 13:32:18 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
дата 06.02.2018
Записки нет

только один файл смог загрузиться (на форум)
Справка по налогам Жилищник-uo36kkj22o.jpg
06.02.2018 13:05:20, Кирилл Пахомов.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message102008/ http://forum.esetnod32.ru/messages/forum35/topic15746/message102008/ Tue, 06 Feb 2018 13:05:20 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
@Сергей Колиденков,
папку ZOO в каталоге uVS, откуда вы запускали start.exe заархивируйте с паролем infected,
пришлите в почту safety@chklst.ru
+
добавьте несколько зашифрованных файлов  и записку о выкупе (README.TXT) в архиве в ваше сообщение.
07.11.2017 17:03:13, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message100915/ http://forum.esetnod32.ru/messages/forum35/topic15746/message100915/ Tue, 07 Nov 2017 17:03:13 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
В Malwarebytes - всё найденное удалите.
( поместите в карантин )

по очистке на этом всё.
07.11.2017 16:31:02, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message100914/ http://forum.esetnod32.ru/messages/forum35/topic15746/message100914/ Tue, 07 Nov 2017 16:31:02 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
Лог Malwarebytes
123.txt
07.11.2017 16:26:35, Сергей Колиденков.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message100913/ http://forum.esetnod32.ru/messages/forum35/topic15746/message100913/ Tue, 07 Nov 2017 16:26:35 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
Сергей Колиденков
В системе есть вирус...

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


====code==== 

;uVS v4.0.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
zoo %SystemDrive%\USERS\LESNUH\APPDATA\LOCAL\TEMP\WINRAR\TARIFI.EXE
bl 8B85417A1F3DBBF8A606FB39693E9841 466944
addsgn 9252774A136AC1CC0B94574EA34F16912D8A84903C3848F1604E5998D0178EB312D7936EE220660F6DD3ECBC281F49ADFE1CEC213D83012E2D2127ECC35572B4 8 Trojan.Win32.Scarsi.amzp [Kaspersky] 7

chklst
delvir

;------------------------autoscript---------------------------

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DODIJCGAFKHPOBJLNFDGIACPDENPMBGME%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPHKDCINMMLJBLPNKOHLIPAIODLONPINF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPMPOAAHLECCAIBBHFJFIMIGEPMFMMBBK%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%\USERS\LESNUH\APPDATA\LOCAL\TEMP\V8_93DA_69.TMP
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCFENMBOOJPJINHPGGGODEFCCIPIKBPD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&SRC=IE-SEARCHBOX&FORM=IE10SR
apply

;-------------------------------------------------------------

deltmp
restart
;---------command-block---------
delref %SystemDrive%\USERS\LESNUH\APPDATA\LOCAL\MICROSOFT\OUTLOOK\OAB2.XML
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]
delref %SystemRoot%\SYSWOW64\TBSSVC.DLL
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\UMPO.DLL
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\LSM.EXE
delref %SystemDrive%\PROGRA~1\BSSINT~1\BSSAX.OCX
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {444785F1-DE89-4295-863A-D46C3A781394}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CAFEEFAC-DEC7-0000-0000-ABCDEFFEDCBA}\[CLSID]
delref {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBC}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref %SystemRoot%\SYSWOW64\WIN32K.SYS
delref %SystemDrive%\PROGRA~2\MICROS~1\OFFICE14\MLCFG32.CPL
delref %SystemDrive%\PROGRA~3\MSNXH.EXE
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\57.0.2987.133\INSTALLER\CHRMSTP.EXE
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\ATI TECHNOLOGIES\ATI.ACE\GRAPHICS-PREVIEWS-COMMON\TICKER.AX
delref %Sys32%\MSSPELLCHECKINGFACILITY.DLL
delref %Sys32%\BLANK.HTM
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.11\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.7\PSMACHINE_64.DLL
delref %Sys32%\SHAREMEDIACPL.CPL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\ATI TECHNOLOGIES\ATI.ACE\CORE-IMPLEMENTATION\64\WBOCX.OCX
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT OFFICE\OFFICE14\WORDCNVPXY.CNV
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADOBE\ACROBAT READER DC\ACRORD32INFO.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADOBE\ACROBAT READER DC\READER\PLUG_INS\ACCESSIBILITY.API
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.15\PSMACHINE.DLL
delref {18DF081C-E8AD-4283-A596-FA578C2EBDC3}\[CLSID]
delref {92780B25-18CC-41C8-B9BE-3C9C571A8263}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\BSS INTERNET-CLIENT\SSL_VZD.URL
apply
=============

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
07.11.2017 13:57:30, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message100905/ http://forum.esetnod32.ru/messages/forum35/topic15746/message100905/ Tue, 07 Nov 2017 13:57:30 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
Образ автозапуска
http://dropmefiles.com/yGEPE
07.11.2017 13:28:44, Сергей Колиденков.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message100904/ http://forum.esetnod32.ru/messages/forum35/topic15746/message100904/ Tue, 07 Nov 2017 13:28:44 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день.

Если вам нужна помощь в очистке системы от вируса.
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
07.11.2017 12:55:16, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message100902/ http://forum.esetnod32.ru/messages/forum35/topic15746/message100902/ Tue, 07 Nov 2017 12:55:16 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день.

Проник вирус-шифровальщик, все файлы преобразованы в "email-hola@all-ransomware.info.ver-CL 1.3.1.0.id-LMNPQRTUVXYZACDEFHHJKMMOPQRTUVWYZABD-07.11.2017 11@03@343341119@@@@@347B-E7C6.randomname-HIIJLMMMNOOPQQRRRSTTUVVVWXXYZZ.ZAB.ccd"  
В каждой папке создан файл "README.txt" c содержанием
 "ATTENTION!
All your files are encrypted with cryptographically strong algorithm, and without original decryption key recovery is impossible.
To get your unique key and decode files, you need to write us at email written below during 72 hours, otherwise your files will be destroyed forever!
hola@all-ransomware.info
hola@all-ransomware.info
hola@all-ransomware.info"
07.11.2017 12:52:00, Сергей Колиденков.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message100900/ http://forum.esetnod32.ru/messages/forum35/topic15746/message100900/ Tue, 07 Nov 2017 12:52:00 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Геннадий Кондратов написал:
Здравствуйте, заражение произошло предположительно через почту.
Из зашифрованного есть только readme и фотографии в формате JPG.
Помогите пожалуйста расшифровать.
С уважением, Геннадий Кондратов.
=============
здравствуйте,
это не Encoder.741/filecoder.DG,
это ныне здравствующий Kryakl (по классификации DrWeb - Encoder.567), по которому нет сейчас расшифровки.

добавьте образ автозапуска системы, возможно в системе остались еще файлы шифратора.
03.11.2017 03:02:53, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message100831/ http://forum.esetnod32.ru/messages/forum35/topic15746/message100831/ Fri, 03 Nov 2017 03:02:53 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте, заражение произошло предположительно через почту.
(зашифровано с расширением email-200usd@india.com.ver-CL 1.3.1*)
Из зашифрованного есть только readme и фотографии в формате JPG.
Помогите пожалуйста расшифровать.
С уважением, Геннадий Кондратов.
зашифровано.zip
02.11.2017 22:22:43, Геннадий Кондратов.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message100829/ http://forum.esetnod32.ru/messages/forum35/topic15746/message100829/ Thu, 02 Nov 2017 22:22:43 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
шифрование когда произошло?
откатывать систему не надо. просто проверьте есть точки восстановления или нет.
с помощью ShadowExplorer
http://www.shadowexplorer.com/downloads.html

добавлю, практически все шифраторы пытаются удалить теневые копии с дисков, если они есть.

с расшифровкой файлов не поможем.
если есть лицензия на продукт ESET сделайте запрос в support@esetnod32.ru
19.07.2017 05:40:33, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message99964/ http://forum.esetnod32.ru/messages/forum35/topic15746/message99964/ Wed, 19 Jul 2017 05:40:33 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
Откат на точку восстановления толку не дал, откатывался на ближайшее число 16,07,17. Есть ли смысл пробывать откатить еще дальше?
Что на счет дешифрации?
Можете ли вы расшифровать файл на основе того что я предоставил?
Я готов на платную основу.
Зашифрованы файлы БД, очень важные  
19.07.2017 05:32:57, Владлен Александров.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message99963/ http://forum.esetnod32.ru/messages/forum35/topic15746/message99963/ Wed, 19 Jul 2017 05:32:57 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* Filecoder.EQ/Encoder.567/Cryakl в форуме Шифровальщики файлов и подбор дешифраторов.
файлов шифратора уже нет в системе,
по очистке системы выполните скрипт в uVS:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v4.0.6 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC
apply

deltmp
delref %SystemRoot%\SYSWOW64\MAPSTOASTTASK.DLL
delref %SystemRoot%\SYSWOW64\MAPSUPDATETASK.DLL
delref %SystemRoot%\EHOME\EHPRIVJOB.EXE
delref %SystemRoot%\EHOME\MCUPDATE
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]
delref %SystemRoot%\EHOME\MCUPDATE.EXE
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]
delref {7FA3A1C3-3C87-40DE-AC16-B6E2815A4CC8}\[CLSID]
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]
delref %SystemRoot%\EHOME\EHREC
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]
delref {06DA0625-9701-43DA-BFD7-FBEEA2180A1E}\[CLSID]
delref {EA9155A3-8A39-40B4-8963-D3C761B18371}\[CLSID]
delref %SystemRoot%\SYSWOW64\WPCUMI.DLL
delref %SystemRoot%\SYSWOW64\WPCMIG.DLL
delref {E51DFD48-AA36-4B45-BB52-E831F02E8316}\[CLSID]
delref {FF87090D-4A9A-4F47-879B-29A80C355D61}\[CLSID]
delref {45F26E9E-6199-477F-85DA-AF1EDFE067B1}\[CLSID]
delref {7CCA6768-8373-4D28-8876-83E8B4E3A969}\[CLSID]
delref D:\UCS\SH4\IRKSETUP.EXE
delref D:\SHELTER\IBDATA\BACKUP.BAT
delref %SystemRoot%\SYSWOW64\COMPMGMTLAUNCHER.EXE
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS
delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL
delref %SystemRoot%\SYSWOW64\DOSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBUSR.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBKMCL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SPACEPORT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\LSM.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SYNTH3DVSC.SYS
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {19916E01-B44E-4E31-94A4-4696DF46157B}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\57.0.2987.133\INSTALLER\CHRMSTP.EXE
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %Sys32%\DRIVERS\VMBUSR.SYS
delref {503739D0-4C5E-4CFD-B3BA-D881334F0DF2}\[CLSID]
delref %Sys32%\DRIVERS\IUSB3XHC.SYS
delref %Sys32%\ALTTAB.DLL
delref %Sys32%\DRIVERS\IUSB3HUB.SYS
delref %Sys32%\QAGENTRT.DLL
delref %Sys32%\TBSSVC.DLL
delref %Sys32%\LOCATIONNOTIFICATIONS.EXE
delref %SystemDrive%\PROGRAM FILES\WINDOWS MEDIA PLAYER\WMPDMCCORE.DLL
delref %Sys32%\HOTSTARTUSERAGENT.DLL
delref %Sys32%\DRIVERS\RDPWD.SYS
delref %Sys32%\P2PHOST.EXE
delref %Sys32%\NAPIPSEC.DLL
delref %Sys32%\OCSETUP.EXE
delref %Sys32%\MSSHA.DLL
delref %Sys32%\APILOGEN.DLL
delref %Sys32%\IPBUSENUM.DLL
delref %Sys32%\OOBE\MSOOBEUI.DLL
delref %Sys32%\MCTADMIN.EXE
delref %SystemDrive%\PROGRAM FILES\WINDOWS SIDEBAR\SIDEBAR.EXE
delref %Sys32%\DHCPQEC.DLL
delref %Sys32%\WWANADVUI.DLL
delref %Sys32%\DSHOWRDPFILTER.DLL
delref %SystemRoot%\INF\UNREGMP2.EXE
delref %Sys32%\BLANK.HTM
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref %Sys32%\DRIVERS\RDPENCDD.SYS
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERS\SMARTCARDSIMULATOR.SYS
delref %Sys32%\DRIVERS\VIRTUALSMARTCARDREADER.SYS
delref %Sys32%\DRIVERS\WUDFUSBCCIDDRIVER.SYS
delref D:\RK7\DEFAULT\COMMONSERVER\CS_SERVICE.EXE
delref D:\SHELTER\FIREBIRD\BIN\FB_INET_SERVER.EXE
delref D:\RK7\DEFAULT\FEATURESERVER\IRREPORTSFSPRJ.EXE
delref D:\RK7\DEFAULT\RK7MIDSERVER\MIDSERV.EXE
delref D:\RK7\DEFAULT\RK7WINPRINT\WINPRINT.EXE
delref D:\RK7\DEFAULT\RK7REFERENCE\REFSRV.EXE
delref D:\UCS\SDBSRV\SDBSERV.EXE
delref D:\SHELTER\LOCKSERVER\SHELTER.EXE
delref D:\SHELTER\EXECTRL\EXECTRL.EXE
delref %Sys32%\DRIVERS\VBOXNETFLT.SYS
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL
delref %Sys32%\MSMIRADISP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE_64.DLL
delref %Sys32%\TETHERINGSETTINGHANDLER.DLL
delref %Sys32%\CONNECTEDSTORAGESERVICE.PROXYSTUB.DLL
delref %Sys32%\QUICKACTIONSPS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
delref %SystemRoot%\SYSWOW64\TAPILUA.DLL
delref %SystemRoot%\SYSWOW64\MAPSBTSVCPROXY.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOST.EXE
delref %SystemRoot%\SYSWOW64\MAPSCSP.DLL
delref %SystemRoot%\SYSWOW64\RSTRUI.EXE
delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOSTPROXY.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\WBEM\NLMCIM.DLL
delref D:\SHELTER\REPORT\FREPORT.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ADOBE\ACROBAT READER DC\ACRORD32INFO.EXE
delref D:\SHELTER\LIB\MIDAS.DLL
delref %SystemRoot%\SYSWOW64\GPSVC.DLL
delref %SystemRoot%\SYSWOW64\CONNECTEDSTORAGESERVICE.PROXYSTUB.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref D:\SHELTER\REPORT\DLL\FRDLGDEF.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
delref %SystemRoot%\SYSWOW64\WIFICONFIGSP.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
delref D:\SHELTER\INTERFACE\PHONE\SCPSERV\RS232READER.EXE
delref D:\SHELTER\INTERFACE\PHONE\SCPSERV\SCPSERV.EXE
delref D:\SHELTER\INTERFACE\PHONE\OLD_FOR_PHONE\OLD\SERVERT1.EXE
delref D:\SHELTER\SHELTER.EXE
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------

пробуйте восстановить документы из архивных копий, или если повезет из точек восстановления.
19.07.2017 05:04:04, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15746/message99962/ http://forum.esetnod32.ru/messages/forum35/topic15746/message99962/ Wed, 19 Jul 2017 05:04:04 +0300 Шифровальщики файлов и подбор дешифраторов