[QUOTE]Андрей Олениченко написал:
13.04.2018 меня зашифровали[/QUOTE]
По очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
zoo %SystemDrive%\USERS\BUH\APPDATA\ROAMING\MICROSOFT\WINDOWS\ST­ART MENU\PROGRAMS\STARTUP\INFO.HTA
;------------------------autoscript---------------------------

delall %SystemDrive%\USERS\BUH\APPDATA\ROAMING\MICROSOFT\WINDOWS\ST­ART MENU\PROGRAMS\STARTUP\INFO.HTA
delall %SystemDrive%\USERS\BUH\APPDATA\ROAMING\MICROSOFT\WINDOWS\ST­ART MENU\PROGRAMS\STARTUP\1204.EXE.ID-78033D7F.[[email protected]].JAVA
delall %SystemDrive%\USERS\BUH\APPDATA\ROAMING\MICROSOFT\WINDOWS\ST­ART MENU\PROGRAMS\STARTUP\DESKTOP.INI.ID-78033D7F.[[email protected]].JAVA
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AOJOECKCMJGHLCHNNENFKBFLNDBEPJPK\8.22.5_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\USERS\BUH\DESKTOP\1204.EXE
delref %SystemDrive%\USERS\BUH\APPDATA\ROAMING\1204.EXE
apply

;-------------------------------------------------------------

QUIT
[/code]
без перезагрузки.
------------
по расшифровке документов смотрите наш комментарий к первому сообщению.
нет по Crysis.java расшифровки на текущий момент. к сожалению.

обратитесь в [email protected]

[QUOTE]Частный Сектор написал:
[QUOTE] santy написал:
судя по сообщению о блокировке, сайт попал в черный список[/QUOTE]В черный список системы Nod32 ? В связи с чем? Может ли это быть ошибка, как устранить?[/QUOTE]
напишите в [email protected] если вы считаете, что внесение было ошибочным, или имеет смысл проверить содержимое сайта на наличие потенциально опасного контента.

судя по сообщению о блокировке, сайт попал в черный список

получается что  APACHE HTTP PROXY установлен на проблемной машине, и через него обновляются остальные клиенты сети?
нужен ли он вообще здесь?

опишите кратко, как у вас развернут ERA6:
все компоненты, которые необходимы для работы ERA 6 установлены на одной машине или установлены на разных машинах?

используете ли политики для передачи настроек обновления на клиенты?

используете ли политики для ERAAgent?

[QUOTE]Лука Ефремов написал:
[QUOTE] santy написал:
Если случится так, что ваша система останется без защиты на какое то время, и вам не повезет в том, что система без защиты заразится вирусами или шифратором, тогда вирусофобия опять победит антивирусофобию, на какое то время.[/QUOTE]Не знаю что вы имели ввиду по поводу фобий, я вообще стараюсь не ставить антивирусные программы, а просто раз в мес. проверять комп пробными версиями, хотя недавно почитал отзывы от пользователей ESET и очень лестно отзывались о нем - как об очень "легком" антивирусе для слвбых компов, так что вот думаю стоит попробовать!)[/QUOTE]
Если вы постоянно (регулярно, по нескольку часов) работаете в сети, не стоит все таки пренебрегать средствами защиты. По крайней мере, у вас должен быть активен и настроен брэндмауэр или фаерволл. Регулярное сканирование конечно, полезно выполнять, но может быть недостаточно для защиты системы. В течение месяца до очередного сканирования в случае активного заражения вы уже не будете единственным хозяином вашей системы.

@Арман Нурсеитов,


не получилось или не помогло?

какое количество таких проблемных машин у вас в сети?
сделайте образ автозапуска и лог ESETsysinspector по одной из проблемных машин.
(по той машине, для которой вы выполняли процедуру uninstaller из безопасного режима).

Александр,

1. укажите какие версии ESET Endpoint Antivirus 6 вы используете
2. Установлен ли сервер ERA 6 для управления данными клиентами?

Владимир Каменев,

это уже реализовано в версии ERA 6.5.31

краткий перевод статьи здесь
https://xakep.ru/2018/03/27/new-hacking-team-samples/

и здесь
https://www.esetnod32.ru/company/press/center/eset-obnaruzhila-novye-obraztsy-shpionskogo-softa-razrabotchika-hacking-team-/

на Хабре детальный перевод.
https://habrahabr.ru/company/eset/blog/352022/