Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

файлы зашифрованы с расширением *.Omerta; *.DD; *.ukrain; *.Scarab; *.Scary; *.frogo; *.bomber; *.BD.Recovery; *.zoro, Scarab/Filecoder.FS
судя по образу система уже очищена от тел шифратора.
по расшифровке файлов, при наличие лицензии на продукт ESET напишите в техническую поддержку [email protected]
по некоторым вариантам Scarab у ESET есть расшифровка.
файлы зашифрованы с расширением *.Omerta; *.DD; *.ukrain; *.Scarab; *.Scary; *.frogo; *.bomber; *.BD.Recovery; *.zoro, Scarab/Filecoder.FS
судя по детекту на ID Ransomware - это Scarab
https://id-ransomware.malwarehunterteam.com/identify.php?case=19a0b411ccbea717ee33f161a0ef7109a37f888a

[QUOTE]Опознан как

   custom_rule: Encrypted size marker [0x00 - 0x08] 0x0440000000000000
[/QUOTE]

добавьте образ автозапуска с зашифрованной системы
удаления программы, удалени я программы полностью
[QUOTE]nataliana123 написал:
можете пожалуйста  прислать инструкция, или он удаляется через  панель удаления, программы и компоненты[/QUOTE]
какая инструкция? удаляйте через панель управления/программы и компоненты

ссылка на унинсталлер для флэш плейера:
http://fpdownload.macromedia.com/get/flashplayer/current/support/uninstall_flash_player.exe

свежий билд флэш плейера можно скачать отсюда:
http://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe
http://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ppapi.exe
http://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe
WannaCash
[QUOTE]Саня Иткин написал:
Здравствуйте! зделал как вы написали  но после выполнения скрипта компьютер перезагружается , и после перезагрузки проблема осталась все фотографии зашифрованы.[/QUOTE]
да, не исправил команду restart на QUIT,
по расшифровке что и как делать написал вам в личные сообщения. Теперь на форум можете написать как будет результат расшифровки.
удаления программы, удалени я программы полностью
[QUOTE]nataliana123 написал:
мазалу нужно удалить полностью и из реестра со всеми утилами так как в нём проблемы нет звука на некоторых сайтах как яндекс музыка и ютьюбе а раньше была[/QUOTE]
деинсталлируйте вместе с профилем
удаления программы, удалени я программы полностью
Firefox можно удалить штатным образом через установку_удаление программ,
для Adobe Flash есть свой деинсталлятор:
uninstall_flash_player.exe
WannaCash
[QUOTE]Евгений Астрамович написал:
Здравствуйте. Большая беда. Половина архива (фото, видео, документы) оказались зашифрованы. Письма, как расшифровать не видел или не заметил. Как так получилось - не пойму. Помогите, пожалуйста, расшифровать.[/QUOTE]
Евгений,
судя по образу автозапуска вы используете взломанный антивирус, поэтому помощь в очистке системы вам не будет оказана на оф. форуме ESET
C:\PROGRAM FILES\ESET\TNOD\TNODUP.EXE

+ проверьте личные сообщения
WannaCash
[QUOTE]Саня Иткин написал:
Здравствуйте! WannaCash заразил компьютер.Зашифровал почти все фота накопленные за года ,помогите пожалуйста расшифровать.[/QUOTE]
по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v4.1.6 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
restart
;---------command-block---------
delref %SystemDrive%\USERS\PC\APPDATA\LOCAL\TEMP\КАК РАСШИФРОВАТЬ ФАЙЛЫ.TXT
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMJMPFDKMPOJOEEMJMFIDDLHKKNDCDPNO%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGOMEKMIDLODGLBBMALCNEEGIEACBDMKI%26INSTALLSOURCE%3D­ONDEMAND%26UC
apply

[/code]
без перезагрузки, пишем о старых и новых проблемах.
------------
по расшифровке файлов проверьте личные сообщения.
файлы зашифрованы с расширением .fairytail, .doubleoffset, Filecoder.NHT/ Cryakl CL 1.4.*-1.5.*;
[QUOTE]Михаил Веденяпин написал:
Здравствуйте можете поделиться дешифратором у меня такая же проблема  [/QUOTE]
Михаил,
можете добавить пару файлов?
один зашифрованный файл и его оригинал в незашифрованном виде. чтобы размер файла был больше 50кб.
или зашифрованные файлы из этой папки:
C:\Users\Public\Pictures\Sample Pictures
+
укажите, какая система была зашифрована: Win7, Win8,8.1,10?
Проблемы с защищенным браузером., Физическая клавиатура в защищенном браузере работает некорректно.
[QUOTE]YU KA написал:
Открыл защищенный браузер в Госуслугах, пытаюсь печатать запрос, но на клавиатуре выдаются хаотические символы. Открываю Госуслуги в этом же браузере IE, но в обычном режиме - всё нормально. И, кстати, тут дело не в Госуслугах, в любых вкладках защищенного браузера идут такие же сбои - работать можно только методом копи-паста, печатая в блокноте и копируя в страницу браузера.[/QUOTE]

добавьте образ автозапуска системы
+
проверьте как работает режим защищенного браузера в разных браузерах: IE,Chrome, Firefox
скажем, в Firefox вижу что нормально выполняется запрос.