santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Как отключить обновление с 7 версии на более новые?, Нужен способ который позволяет отключить всплывающее окно с предложением обновиться до 9-10 версии.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.11.2016 12:27:48

kampaster,
по правилам форума мы не оказываем помощь пользователям, которые используют ломанный антивирус.

Цитата
C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE

обратитесь за помощью или консультацией на другой форум.

Изменено: santy - 09.11.2016 12:28:06

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.11.2016 11:49:00

добавьте образ автозапуска системы.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Антивирус блокирует, главная

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.11.2016 11:36:37

я использую thunderbird, как правило последние версии, (50beta), ESS 9/10, Win7Enterprise,
возможно проблема бывает иногда с авторизацией на сервере, в итоге клиент не получает прав на запись сообщения в своей папке.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.11.2016 11:32:33

Romos,
сделайте проверку целостности системы
sfc /scannow,

если не поможет,
пробуйте откатить систему на безопасную точку восстановления.
(если найдется такая).

[ Как создать образ автозапуска? ]

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.11.2016 11:24:35

важные зашифрованные файлы можно сохранить на отдельный носитель. + vault.key
возможно в будущем "всплывут" где-нибудь ключи по расшифровке.
(как это было с breaking_bad и xtbl)
или как это было с случае Teslacrypt: сами выложили мастер-ключ, благодаря которому был создан универсальный дешифратор для всех. (по 3 и 4 версии)

Изменено: santy - 09.11.2016 11:27:00

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Антивирус блокирует, главная

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.11.2016 10:49:13

а протокол какой используете: imap или pop3?

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Антивирус блокирует, главная

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.11.2016 10:26:28

Цитата
Mr Andrei4 написал: Почтовые клиенты The bat, Thunderbird. Eset на данный момент версии 6.4.2014.2. ОС на данном ПК Windows 10

версия какая у вас thunderbird?
какие настройки используете для smtp?

[ Как создать образ автозапуска? ]

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.11.2016 10:09:16

по компутера Артаева:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87.7 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delref HTTP://WWW.SMAXL.NET delref HTTP://WWW.SMAXL.NET/ ;------------------------autoscript--------------------------- chklst delvir delhst 109.200.202.44 m.odnoklassniki.ru delhst 109.200.202.44 ok.ru delhst 109.200.202.44 m.ok.ru delhst 109.200.202.44 www.odnoklassniki.ru regt 14 deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref HTTP://WWW.SMAXL.NET
delref HTTP://WWW.SMAXL.NET/
;------------------------autoscript---------------------------

chklst
delvir

delhst 109.200.202.44 m.odnoklassniki.ru
delhst 109.200.202.44 ok.ru
delhst 109.200.202.44 m.ok.ru
delhst 109.200.202.44 www.odnoklassniki.ru
regt 14
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке файлов решения нет в вирлабах,
если есть такая возможность восстанавливайте документы из архивных копий.

[ Как создать образ автозапуска? ]

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.11.2016 10:00:53

по компьютеру Костенкова

выполните очистку системы

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE del %SystemDrive%\USERS\KOSTENKOVA.NICPT\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\VAULT.HTA ;------------------------autoscript--------------------------- chklst delvir delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DABLPCIKJMHAMJANPIBKCCDMPOEKJIGJA%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGBJEIEKAHKLBGBFCCOHIPINHGAADIJAD%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://SEARCH.QIP.RU deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
del %SystemDrive%\USERS\KOSTENKOVA.NICPT\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\VAULT.HTA
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DABLPCIKJMHAMJANPIBKCCDMPOEKJIGJA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGBJEIEKAHKLBGBFCCOHIPINHGAADIJAD%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://SEARCH.QIP.RU

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением *.enigma; *.1txt, enigma /Supported file extensions : .enigma, .{number}.enigma, .1txt/

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.11.2016 07:59:52

Цитата
алексей ПрогрС написал: отправил файл в техподдержку

теперь дождитесь ключ из техподдержки.
когда получите ключ, скопируйте его в папку рядом с утилитой ESETFilecoderEnigmaCleaner.exe, и так же запускаете команду
ESETFilecoderEnigmaCleaner.exe C:
если зашифрованные данные есть на других дисках,
то после завершения расшифровки C, повторите все для других дисков.

Изменено: santy - 17.11.2016 11:39:02

[ Как создать образ автозапуска? ]

Перейти