Владимир,
шифратор уже удален из системы.

по очистке системы выполните скрипт в uVS

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.87.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DABLPCIKJMHAMJANPIBKCCDMPOEKJIGJA%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDLJDACFOJGIKOGLDJFFNKDCIELNKLKCE%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD%26INSTALLSOURCE%3D­ONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке сохраняйте зашифрованные файлы из важных папок, ждите решения.

@Баир сотников,
добавьте образ автозапуска системы по инструкции
http://forum.esetnod32.ru/forum9/topic2687/

[QUOTE]Сергей Антоненко написал:
...если говорить по факту. Тогда почему Каспер что-то обнаружил нехорошее в архиве, а NOD сказал, что все путем работайте дальше... я ничего плохого в архиве не обнаружил???????????? [/QUOTE]
и опять у вас неверные установки. Если антивир ничего не обнаружил, это не значит еще что файл безопасен.
В каком то смысле - вердикт безопасности может дать только система LiveGrid (по комплекту показателей: наличие легальной цифровой, отсутствие детекта, наличие надежной облачной репутации.
Складывается впечатление, что вы даже порадовались этому факту (что не было детекта). А вот сейчас и проверим, так ли он безопасен, как утверждает антивирус. :).

только проверять такие файлы надо на виртуальной машине, а не на рабочем компе с установленными рабочими приложениями.
и не давать волю своему любопытству, вопреки здравому смыслу.

[QUOTE]RP55 RP55 написал:
А вообще файлы прежде чем запускать нужно проверять здесь:  https://www.virustotal.com/ [/QUOTE]
добавлю, что надо обращать внимание на расширение файла.
если вам пишут про офисные документы в сообщении, а по факту в архиве исполняемый файл с расширением js, (там даже иконка видна, что это js, и тип указан Jscript),
значит вам просто обманывают, и не надо играть в русскую рулетку - а что будет если нажать на курок, вроде бы сказали что в барабане нет пуль.
т.е. даже если VT показывает все по нулям.

Сергей Антоненко,

по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.87.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn 7300AF98556A1F275D83C49157254C8C49AEE431CDDE0FA02783C5353CF2­65B3362343173E3D9CC92B807B8A729709FA2820FDDED79AB04624D4DC60­8406CA8E 8 da_vinci_code

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\WINDOWS\CSRSS.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\RAD0E131.TMP
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIIFCHHFNNMPDBIBIFMLJNFJHPIFIFFOG%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.2.9.0_0\СТАРТОВАЯ — ЯНДЕКС

regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
по расшифровке:
сохраните зашифрованные файлы из важных папок на отдельный носитель и ждите решения, когда оно будет.
а за это время, имеет смысл выполнять регулярно архивное копирование важных документов,
а так же уделить немного времени медитации вот по этой фразе:
[QUOTE]а потом уже за чем то открыл...понадеялся на адекватность Нода[/QUOTE]
здесь видится проблема, что на свою адекватность вы видимо не рассчитываете, а надеетесь на то, что антивир станет за вас порядок наводить.

ок.
если файл enigma.RSA был с номером, например, ENIGMA_NNN.RSA, значит это первая версия енигмы.
да и по дате шифрования видно, что это еще ранний вариант.

в июне, скорее всего был еще первый вариант enigma,
в любом случае расшифровка в техподдержке есть по двум вариантам.
+
добавьте на форум несколько ваших зашифрованных файлов в архиве.

[QUOTE]Лутченко Игорь написал:
Здравствуйте! Ситуация как у всех. Необходимые данные в саппорт отправил. Как грохнуть эту гадость? образ автозапуска вот:[/QUOTE]
шифратор уже неактивен, и скорее всего удален.

по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АННА АЛЕКСЕЕВНА\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetotian

zoo %SystemDrive%\PROGRAM FILES\7-ZIP\GUI_7ZS.EXE
addsgn 92047E9A556AB0AB1CD447B766C81236ECD47BF86A0E34890E1D6897887B­728F73806EC6CDF0C3E47D118581EBF4B257F0B1F87308DA3D5131C2B8DC­6C588F20 8 infostealer

zoo %SystemDrive%\PROGRAM FILES\7-ZIP SFX MAKER\RESOURCE HACKER\RESHACKER.EXE
addsgn A7679B19919A7FB282915E09684A5105CD09380A76C9DF2DED6740FF50B2­8E7C479EE3DA6BA525482B80847712F6B505F69A18C8ED5FF32CC5300AD3­38733A19 8 Win32/CoinMiner.SX

;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\АННА АЛЕКСЕЕВНА\LOCAL SETTINGS\APPLICATION DATA\UNITY\WEBPLAYER\LOADER

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref %SystemDrive%\DOCUMENTS AND SETTINGS\АННА АЛЕКСЕЕВНА\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\JDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI\1.0.3_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\DOCUMENTS AND SETTINGS\АННА АЛЕКСЕЕВНА\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.19.0_0\СТАРТОВАЯ — ЯНДЕКС

; Java™ 6 Update 6
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке:
расшифровка по enigma есть в техподдержке, при наличие лицензии обращайтесь в [email protected]
+вопрос
когда по дате было шифрование в enigma?

поработайте с другими браузерами: FF, Opera, IE
понаблюдайте за проблемой, будет появляться это окно или нет.

если не будет,
тогда как вариант, удалите Chrome вместе с профилем,
и заново установите актуальную версию.

[QUOTE]Pavel Vot написал:
Товарищи,
словили вирус da_vinci_code.
DrWebCureIT и KVRT что-то нашли, но т.к. ESET его пропустил - хочется уверенности.
Пожалуйста, посмотрите образ:  [URL=http://rgho.st/6M7f6CM8G]http://rgho.st/6M7f6CM8G[/URL] - что еще нужно почистить?

Заранее спасибо.[/QUOTE]
1. добавьте на форуме несколько зашифрованных файлов в архиве
2. по очистке системы:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLCDJFMKJBHAGPOHNEIOADKDKHFPCMIPO%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref %SystemDrive%\USERS\GLAGOL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PHKDCINMMLJBLPNKOHLIPAIODLONPINF\11.0.3_0\ПОИСК MAIL.RU

deldirex %SystemDrive%\USERS\GLAGOL\APPDATA\LOCALLOW\UNITY\WEBPLAYER\­LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DODIJCGAFKHPOBJLNFDGIACPDENPMBGME%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPHKDCINMMLJBLPNKOHLIPAIODLONPINF%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPMPOAAHLECCAIBBHFJFIMIGEPMFMMBBK%26INSTALLSOURCE%3D­ONDEMAND%26UC

; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
3. по расшифровке файлов:
по расшифровке сохраните важные папки с документами на отдельный носитель, и ждите решения,