Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 272 273 274 275 276 277 278 279 280 281 282 ... 1784 След.
Файлы зашифрованы, возможно, PClock
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 20.05.2017 01:43:17
судя по ID Ransomware ваши файлы были зашифрованы в PСlock
Цитата
Identified by

   ransomnote_filename: Your files are locked !!!!.txt
   ransomnote_email: [email protected]

http://www.bleepingcomputer.com/news/security/old-cryptolocker-copycat-named-pclock-resurfaces-with-new-attacks/

+
добавьте образ автозапуска системы, проверим нет ли чего в остатке
+
попробуйте проверить расшифровку дешифратором от  Emsisoft
http://blog.emsisoft.com/2015/04/09/new-cryptolocker-copycat-pclock2-discovered-that-targets-over-2500-file-extensions/
https://decrypter.emsisoft.com/download/pclock

данный дешифратор необходимо запускать в самой пострадавшей системе,
если система была переустановлена, или использовано восстановление из точек,
в этом случае вероятность расшифровки мала.
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Регулярно всплывающие окна с блокировкой wsaudio.com, Stantinko
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.05.2017 16:19:24
Александр,
если проблема решена,
выполните наши рекомендации по безопасной работе
https://forum.esetnod32.ru/forum9/topic13764//
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion, CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.05.2017 15:48:24
Цитата
Алексей Непряхин написал:
Шифровальщик зашифровал файлы.
Антивирус стоял триал НОД32 антивирус, но теперь его нет.
Во вложении зашифрованные файлы и логи проверки, если надо, могу выложить тело шифровальщика.

Главное вернуть данные т.к за расшифровку просят 750$

[2017.05.19 19:48:08.187] -
[2017.05.19 19:48:08.187] - INFO: Cleaning file [Алексей Непряхин\176.xls.id-62D586B0.[[email protected]].wallet]
[2017.05.19 19:48:08.289] - INFO: Cleaned.
[2017.05.19 19:48:08.289] - --------------------------------------------------------------------------------
[2017.05.19 19:48:08.289] - INFO: 1 infected files found.
[2017.05.19 19:48:08.289] - INFO: 1 file(s) cleaned.
[2017.05.19 19:48:09.649] - End
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion, CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.05.2017 15:46:09
Цитата
Mikhail Tsatsin написал:
Добрый день.
Вирус зашифровал файлы с расширением *.doc, *.docx, *.xls, *.txt, *.jpg, архивы и другие файлы с расширением .[ [email protected] ].wallet.
Образцы зашифрованных файлов прикрепляю.
Есть ли вероятность расшифровать файлы?
Использую лицензионный антивирус от ESET.
Заранее спасибо.

------------
[2017.05.19 19:45:07.065] -
[2017.05.19 19:45:07.065] - INFO: Cleaning file [Mikhail Tsatsin\Q2 2014\Valuation ACAsF Q1 2014.xlsm.[[email protected]].wallet]
[2017.05.19 19:45:07.095] - INFO: Cleaned.
[2017.05.19 19:45:07.105] - --------------------------------------------------------------------------------
[2017.05.19 19:45:07.105] - INFO: 5 infected files found.
[2017.05.19 19:45:07.105] - INFO: 5 file(s) cleaned.
[2017.05.19 19:45:08.585] - End
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion, CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.05.2017 15:42:35
Цитата
Константин Женин написал:
Здравствуйте.
Поймали шифровальщика .wallet
Лицензия ESET NOD32 Антивирус
Лицензионный ключ: RUAW-W3**-****-****-**HV Имя пользователя (логин): EAV-0182961358 Высылаю сам файл вируса в архиве. Пароль : infected
И файл зашифрованного документа. Пароль : infected

[2017.05.19 19:42:17.164] -
[2017.05.19 19:42:17.164] - INFO: Cleaning file [Константин Женин\Sabrina.doc.id-6A8C6DFC.[[email protected]].wallet]
[2017.05.19 19:42:17.264] - INFO: Cleaned.
[2017.05.19 19:42:17.264] - --------------------------------------------------------------------------------
[2017.05.19 19:42:17.264] - INFO: 1 infected files found.
[2017.05.19 19:42:17.274] - INFO: 1 file(s) cleaned.
[2017.05.19 19:42:19.214] - End
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion, CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.05.2017 15:41:01
Цитата
andruhasms написал:
Добрый день. я правильно понимаю расшифровать на данный момент файлы с расширением .wallet нет возможности? Прикрепил во вложении парочку.

[2017.05.19 19:40:10.120] -
[2017.05.19 19:40:10.120] -
[2017.05.19 19:40:10.120] - INFO: Cleaning file [andruhasms\Томашева Олеся.rtf.id-5AF24CEB.[[email protected]].wallet]
[2017.05.19 19:40:10.210] - INFO: Cleaned.
[2017.05.19 19:40:10.210] -
[2017.05.19 19:40:10.210] - INFO: Cleaning file [andruhasms\Фурс Антон Викторович.rtf.id-5AF24CEB.[[email protected]].wallet]
[2017.05.19 19:40:10.240] - INFO: Cleaned.
[2017.05.19 19:40:10.240] - --------------------------------------------------------------------------------
[2017.05.19 19:40:10.240] - INFO: 2 infected files found.
[2017.05.19 19:40:10.240] - INFO: 2 file(s) cleaned.
[2017.05.19 19:40:12.100] - End
[ Как создать образ автозапуска? ]
Перейти
поговорить о uVS, Carberp, планете Земля
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.05.2017 11:59:52
да, именно так.
вы можете сами проверить совместимы ли фаер от Comodo и антивирус от ESET те версии, которые вам интересны.
и принять решение.
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Регулярно всплывающие окна с блокировкой wsaudio.com, Stantinko
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.05.2017 11:57:59
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
OPR Extension: (Teddy Protection Lite) - C:\Users\1\AppData\Roaming\Opera Software\Opera Stable\Extensions\nojkagbjbhgnilkopgljfkhddmdjcjfn [2017-04-06]
EmptyTemp:
Reboot:
[ Как создать образ автозапуска? ]
Перейти
поговорить о uVS, Carberp, планете Земля
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.05.2017 11:01:41
Цитата
Axel Holsky написал:
Антивирус ESET NOD32 и Comodo Firewall могут вместе сосуществовать на ПК?
проверять надо.
от версии к версии все течет и изменяется.
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Регулярно всплывающие окна с блокировкой wsaudio.com, Stantinko
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.05.2017 10:14:18
2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/
[ Как создать образ автозапуска? ]
Перейти
Пред. 1 ... 272 273 274 275 276 277 278 279 280 281 282 ... 1784 След.